处理 ARP 10 的最有效方法

针对ARP攻击的特殊动作，宏将使您永远不会在ARP攻击的雨中倒下。

您的局域网是否经常掉线？ 您是否是 ARP 攻击的受害者？ 有没有烦人的 IP 冲突？ 如果是这样，或者以防万一，请参阅下文，教您对抗 ARP 攻击的技巧，这样您就不会在 ARP 攻击的雨中倒下。

发生了什么：首先。 在局域网中，经常有人使用网络执法人员、剪刀手等工具，限制他人上网。

第二。 如果有人在局域网中感染了病毒，则会自动向局域网发送大量ARP攻击。

原理：ARP 协议是在 Windows 网络中查找 IP 和网卡的基础。 所以你无法绕过它。

所有防御ARP攻击的方法都必须在ARP协议下获得许可。 这样一来，目前还行的网络工具，比如360保安，只能监控攻击信息，却无能为力。

将虚拟网卡的 IP 地址指定为平时使用的网卡的网关，例如，网卡的地址是现在，网关是，然后提供新的网卡地址，然后右键单击要禁用的新网卡。 这个网卡必须禁用，否则你上网的时候会去虚拟网卡，其实是行不通的。

对计算机的 ARP 攻击表示 LAN 中的某些用户感染了病毒，而 ARP 攻击是一种针对以太网地址解析协议 （ARP） 的攻击技术。 这种类型的攻击允许攻击者在 LAN 上获取数据包，甚至篡改它们，并可能使特定计算机或网络上的所有计算机无法正确连接。 建议朋友使用360ARP防火墙来保护您的电脑。

360ARP 防火墙集成到 360 Security Guard 中，需要手动打开才能生效。 360 Security Guard上面有一个木马防火墙，你可以点击它来开启局域网保护（ARP攻击）。

方法步骤：局域网内有主机断开连接，经调查无硬件影响，IP获取正常，但连接不时掉线，外网ping断断续续，偶尔提示IP地址冲突，判断为ARP攻击， 然后检查修改后的机器的IP地址：使用快捷键win键+r输入cmd，点击确定。

2.在运行窗口中输入ipconfig all，记下您查询到的IP地址和MAC地址，然后登录路由器。

3.在路由器中依次点击DHCP服务器-客户端列表，根据你刚才记录的IP地址查看使用的客户端，如果客户端和你刚才记录的MAC地址不同，那么攻击源就意味着攻击源就是这个主机。

4.锁定攻击源后，先隔离它，可以物理隔离它或设置路由器来隔离它，采用哪种方法，一般局域网主机攻击是由病毒引起的，隔离后，对主机进行彻底调查，如果实在无法扫描解决，则格式化并重新安装系统。

计算机病毒、黑客、被盗帐户和密码。

局域网内部的真正危险是嗅探器嗅探。

地址欺骗。 你可以看看百科全书上的介绍。

1、所有ARP攻击都是通过伪造IP地址和MAC地址来实现ARP欺骗，可以在网络中产生大量的ARP流量来阻塞网络，攻击者只要不断发送伪造的ARP响应报文，就可以改变目标主机ARP缓存中的IP-MAC条目， 导致网络中断或中间人攻击。

如果局域网中的一台计算机感染了ARP木马，感染了ARP木马的系统会试图通过“ARP欺骗”来拦截网络中其他计算机的通信信息，从而导致网络中其他计算机的通信失败。

当机器A向主机B发送报文时，它会查询本地ARP缓存表，并找到与B的IP地址对应的MAC地址。 如果找不到，A广播ARP请求报文（携带主机A的IP地址IA和物理地址PA），请求IP地址为IB的主机B回复物理地址Pb。 网络上的所有主机（包括B）都会收到ARP请求，但只有主机B识别其IP地址并向主机A发送ARP响应报文。

它包含 B 的 MAC 地址，在 A 收到 B 的回复后，它会更新本地 ARP 缓存。 然后，此MAC地址用于发送数据（MAC地址由网卡连接）。 因此，本地缓存的ARP表是本地网络流通的基础，缓存是动态的。

AC 和 IP（不推荐），因为每次上网都要重新绑定很麻烦。 或者下一个专用APR防火墙个人推荐金山ARP防火墙，因为我的情况和你完全一样，APR现在没有杀毒软件来做，金山ARP可以阻止别人攻击你，也可以阻止你攻击别人，我个人认为是最好的ARP防火墙，360和瑞星根本没有。

还有一个事实是，本地的所有人都与网络断开连接以进行检测和杀戮，如果没有，可以在安全模式下检查并杀死一次。

不，找我，240782099

朋友，我想你问了一些问题。 ARP仅用作IP和MAC转换器，工作在数据链路层，路由器可以完全隔离网络风暴是有道理的。 你说的ARP攻击只能发生在交换机上。

此外，如果您确实遭受了 ARP 攻击，您可以尝试嗅探器来捕获数据包以查看哪台计算机有问题，并且不要使用其他垃圾网络测试软件。

网络布线中不得有环路，否则设备将瘫痪。 有时做错了水晶头，或者插错了端口，也会引起网络风暴。

这就是你能想到的，我希望它对你有所帮助。

ARP攻击一般是使用网络监控软件进行的，通过监控流量可以知道。

可以分析SNIFF和其他软件。

由于路由器是整个局域网的出口，而ARP攻击针对的是整个局域网，因此当ARP攻击报文到达路由器时，影响就已经反映出来了。

要想真正消除ARP攻击的隐患，就必须求助于“局域网核心”交换机。 由于任何ARP报文都必须通过交换机才能到达攻击目标，因此只要交换机收到非法的ARP报文，ARP攻击就不会造成任何影响。

1、做好防控工作。

双向绑定客户端和路由器，使ARP病毒是从本地MAC或网关的IP地址伪造的，都不会出现互联网断线或大规模断线等问题。

2.专业的ARP防火墙。

使用专业的ARP防火墙软件，可以直接跟踪主机的详细信息。 启动软件，它可以自动监控。

一些杀毒软件增加了ARP个人防火墙的功能，这是通过将网关绑定到终端计算机来保护自己的数据不被窃取的措施，以确保其不受网络中假网关的影响。 ARP防火墙被广泛使用，很多人认为有了防火墙，ARP攻击就不会构成威胁，但实际上，事实并非如此。

ARP个人防火墙也存在很大缺陷：

1. 不能保证绑定网关一定正确。 如果网络中发生了ARP欺骗，并且有人在伪造网关，那么ARP个人防火墙就会绑定错误的网关，风险极大。 即使配置不默认提示，缺乏网络知识的用户也可能不知所措。

2.ARP是网络中的一个问题，ARP不仅可以锻造网关，还可以拦截数据，是一个“双头怪物”。 无论网关端如何，对个人端点进行 ARP 保护本身并不是一个完整的方法。 ARP个人防火墙的作用是防止您的数据被盗，以及整个网络的问题，如断线、卡住等，ARP个人防火墙无能为力。

因此，ARP Personal Firewall 无法提供可靠的保证。 最重要的是，这是一个与网络稳定性无关的措施，它是个人的，而不是网络的。

ARP问题的三个技术点，末端结合、网关和机制三个环节，免疫网络采用特殊的技术手段。

1、端子装订采用看守装订技术。 免疫网络要求每个终端自动安装驱动程序，不安装或卸载就无法访问Internet。 驱动中的守护者绑定是将正确的网关信息存储在非公开位置进行保护，由于对守卫程序的严格监控，对网关信息的任何更改都无法成功，完成了对终端牢固可靠绑定的要求。

2、免疫壁路由器或免疫网关的ARP先天免疫技术。 在NAT**过程中，由于增加了特殊机制，免疫墙路由器不会关注任何对终端IP-MAC的ARP声明，即任何人都无法欺骗网关。 与其他路由器不同，抗扰墙路由器不使用 IP-MAC 列表，当然也不需要繁琐的路由器 IP-MAC 表绑定和维护。

先天免疫力是无需护理即可做到这一点的能力。

3.保证网关IP-MAC始终正确的机制是免疫网络中的一套安全机制。 首先，它可以将从路由器获取到的真实网关信息分发到每个网络终端，并且带有驱动程序的终端只接受此类信息，而其他信息则不被接受，从而保证了网关的唯一正确性。 其次，在每个终端上，免疫驱动将拦截病毒通过错误的网关传播，并阻止其流入网络，从根源切断ARP欺骗和攻击。

一个完整的bai解决方案只能是。

DU 定位 ARP 病毒所在的计算机。

ZHI隔离消毒。 dao

在 ARP 病毒所在的计算机中查找：

答1.从被ARP攻击的计算机运行cmd

2. 输入 arp -a 以查找网关的 MAC 地址（例如，aa-bb-cc-dd-ee-ff）。

3.与实际网关的MAC地址进行比较，如果不同，则可以确定MAC地址为AA-BB-CC-DD-EE-FF的计算机感染了ARP病毒。

4.下一步是找到电脑进行隔离和杀戮。

网速慢是由于计算机必须通过ARP病毒才能访问外部网络造成的，通过隔离计算机并清除病毒即可恢复计算机。

目前，唯一能彻底解决内网ARP攻击的技术就是免疫墙技术。 巡巡免疫网方案，利用免疫墙技术解决内网攻击下属网卡的问题，在每张网卡上派一名“警察”记录网卡出厂时的MAC地址（网卡的DNA），以及直接在网卡上“逮捕”了哪些内网病毒攻击， 只允许合法的数据包，有害数据包直接在网卡处截获。它还监控没有IP的内网，监控每台PC的上网信息，拦截信息，告警信息，评估和阻止这些问题。

解决内网ARP直接从网卡连接其他病毒攻击导致内网断开，内网难以管理的问题。

您可以安装金山 ARP 防火墙。

ARP攻击是间歇性断开连接的，一般重启是好的。 首先确认它确实是 ARP 攻击，并确认它是。 那么所有的计算机都属于它。

打开它，然后找到一台随机计算机并打开cmd，然后键入arp -a。 在显示的 IP 和 MAC 地址中，查看有多少重复的 IP 和 MAC。 然后根据IP和MAC找到相应的计算机，并断开这些计算机与网络的连接。

然后重复该命令以查看是否有任何泄漏。 如果网络正常，让我们慢慢解决中毒的计算机。

我在网吧就是这样做的，但是过了很久，我不记得ARP攻击是改成了IP还是MAC。 如果你自己注意这一点，你会发现一定有重复。 只要能找到对应的电脑，问题就解决了。

我希望我的经验对你有用。

使用卡巴杀死毒药一次，然后 360 度