用arp与ip地址绑定防止arp攻击

1、双绑是对付ARP攻击最好的办法，也是成本最低的办法，什么 ARP防火墙都是白搭，因为 防火墙只是防御本机，对路由器丝毫没有防御，而且防火墙阻断攻击环，本来攻击环不断你 还可以从伪代理上网，攻击环断了反而上不去了通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置。arp绑定设置可以防止 ARP攻击，因为ARP病毒可以伪IP为代理 服务器（但 MAC地址还是本机的），如果没有绑定的话，内部局域网的会不停的访问中了 ARP病毒的电脑，自然你就上不了网了！如果绑定了之后，MAC地址和IP地址就一一对应了， 防ARP攻击的目的就达到了！=局域网中有这个

2、提示是正常的，不用管他，防火墙已经拦截了。有人用P2P工具控制你的网速呢，或者是局域网有机器中病毒了也会有这样的提示，不过不用担心的。不过对方如果用幻境网盾 的话就拦截不住了， 如果有一天 觉得上网特别慢或者老掉线可以用这个“防ARP欺骗利器 加强版”来防御。有问题给我发信息，有帮助就请采纳，谢谢！你这是校内网或者是局域网吧，可能是局域网中的某个人用P2P工具耍的一些小聪明，可以考虑将ip地址固定，不要设置自动获取ip,单纯用360卫士可以拦截，不必在意。不知道对你有没有帮助你好ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量 的ARP通信量使网络阻塞，攻击者只要

3、持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或 中间人 攻击。ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该 ARP木马的系统将会试图通过“ ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它 计算机的通信故障。不过我不得不说你还是不要做了因为你攻击了别人的网的话是违法的你会从中带给别人损失 严重的话会犯罪 建议还是不要攻击别人为好因为局域网一般都是公司的网。arp攻击源怎么找到ARP是模拟其他ARP没有办法确定源头，因为局域网内每一台计算机都可能成为传染源， 计算机的IP发出的指令，而不是从本

4、机。想解决只能一台一台的断网来查 全部关机。然后一台一台的电脑开。按照ARP攻击的频率的两倍的时间开控制开新电脑的时间。比如ARP每半小时攻击一次，那就每一小时开一台电脑。以确定源头。哥们儿，ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。你装个360安全卫士吧，360的木马防护墙的 ARP防火墙很给力，能有效的阻 止ARP攻击，这个默认是关闭的，你自行开启下，就行了，很管用的ARP防火墙。ARP （Address Resolution P rotocol，地址解析协议）是获取

5、物理地址的一个TCP/IP协议，这是计算机网络方面的知识，具体可以去看 百度百科，大概的意思是说同一个局域网的一台电脑中了 ARP病毒，这个病毒会把自己伪装成网关，让同一个局域网的其它电脑断网，用 360流量防火墙中的局域网防护中的ARP主动防御，IP冲突拦截、对外ARP攻击拦截开启就可以防的住的。ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的 ARP 通信量使网络阻塞，攻击者只要持续不断的发出伪造的 ARP响应包就能更改目标主机 ARP 缓存中的IP-MAC条目，造成网络中断或 中间人攻击。IP地址冲突”或不能上网的局域网内的一种攻击方式。一般可以导致网内其

6、他机器出现“症状。ARP协议。具体原理嘛，先说下ARP协议吧。因为局域网内需要通过mac地址（相当于机器的唯一识 别号）通信，故需要将IP地址和mac地址对应起来。就像一个班里的同学要把电话号码和 真人对应起来一样，完成这个对应过程的就是至于ARP攻击嘛，就类似于我明明是老骥，但是我给所有同学发短信说“我是小明，这是 我的新号码”。这样同学们给小明发的短信以后就全部回到我这儿来，小明就没办法“上 网”了，我就完成了一次欺骗。ARP欺骗就是坏蛋在局域网内的欺骗，让其他 PC和路由器将IP对应到错误的macARP是模拟其他ARP没有办法确定源头，因为局域网内每一台计算机都可能成为传染源， 计算机的

7、IP发出的指令，而不是从本机。想解决只能一台一台的断网来查 全部关机。然后一台一台的电脑开。按照ARP攻击的频率的两倍的时间开控制开新电脑的时间。比如ARP每半小时攻击一次，那就每一小时开一台电脑。以确定源头。如果彩影ARP不管用，就不用试其他 ARP防火墙了，试也白搭，比如人家用 幻境网盾， 可以绕过所有 ARP防火墙（目前还没有预防方法），他还可以设置代理的， 比如A直接把B 的机子（或网关）设置成代理，再攻击你的机子或别人的机子，ARP攻击源就变成B的机子（或网关）了，所以查出来的一般是假的。还有一个死办法，就是把你的网卡地址换成和局域网内其他机子一样的地址，ip也一样，一个个试，直到网

8、速正常了，就是那台机子了，因为他不可能攻击自己的。不过只有一个攻相同啊，也正常击源，可以这样找，多了就没办法了。呵呵我就这样用的，不过偶尔会掉线（两三个小时掉 线一次），毕竟mac问题:我公司有60台电脑，址过滤功能来限制得，MAC地址，其他得22个电脑没得过滤了, 聚生网管什么得软件有30台是允许上外网得， 其他得不准，以前都是通过路由器得 MAC地 后来买了一个LINGKSYS BEFVP41，结果这个路由器只能过滤 8个怎么办啊？有什么办法， 不要P2P ,网络执法官，答案:方法还是有很多的，告诉你一个最简单的方法，LINGKSYS BEFVP41虽然只提供了 8个MAC 地址过滤，其实你可以只设置一个允许的MAC地址就可以，方法就是修改需要连外网的电脑的MAC地址就行了。举个例子:1.设置路由器中只允许 00-11-22-33-44-55这个MAC地址允许连接外网。2.将30台允许上外网的电脑的MAC地址改为00-11-22-33-44-55 ，这样这30台电脑也就可以连接外网了。注意：修改电脑 MAC地址前最好记录每台电脑的原MAC地址，还有就是不给用户自己修改MAC地址的权限或者不让用户知道，不然 人人都改你