一个朋友最近比较郁闷 ..  他所在的局域网 arp 病毒让他很无奈 ...
 其实包括很多校园网或者是网吧都会因为受到***而导致网络缓慢或者时断时续 .. 或者是彻底的无法上线 ..
 情况一：在局域网中当有用户***程序通过 ARP 欺骗对网络进行*** ... 中毒的计算机会根据该网络的设置 ... 克隆一个服务器或者路由器的 IP 地址和 MAC 地址出来 ... 以此来截获网内发往外网的数据 ... 这是典型的 ARP 欺骗案例 ... 在***的过程中 ... 被***的电脑常表现为突然不能上网 ... 过段时间又能上网 ... 常会反复掉线 ...
 情况二：在局域网中某台电脑感觉 ARP 病毒后 ... 会在网络中不断地向其实计算机发送 ARP 欺骗 ... 让原本流向网关的流量改道流向病毒主机 ... 造成受害者上网网速变慢 , 经常出现掉线的情况 ... 

 情况三：在局域网当有 ARP 欺骗发生时 ... 在 IP 地址设置正常的情况下 ... 可能电脑会显示 “IP 地址冲突 ”... 

 如网络用户在使用计算机过程中 ... 突然发现无法上网 ... 可以先禁用网卡 ... 然后再启用 ... 如果启用之后能上网 ... 就有可能是 ARP 病毒所致 ... 

 另外 ... 也可以通过下如操作进行诊断：点击 " 开始 " 按钮 -> 选择 " 运行 "-> 输入 "arp -d"-> 点击 " 确定 " 按钮 ... 然后重新尝试上网 ... 如果能恢复正常 ... 则说明此次掉线可能是受 ARP 欺骗所致 ... 

 注： "arp -d" 命令用于清除并重建本机 arp 表 ..."arp -d" 命令并不能抵御 ARP 欺骗 ... 执行后仍有可能再次遭受 ARP *** ... 
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />
 故障解决办法  

 可以使用 ARP -S 命令捆绑 IP 地址和 MAC 地址 ... 将网内所有客户端都按找这个方法做好捆绑，确保其的唯一性 ... 

 编写批处理文件如下 ... 





 把以上批处理另存为 ARP.BAT... 然后把文件拖到 “windows-- 开始 -- 程序 -- 启动 ” 中即可 ... 如果是在网吧中 ... 可以利用收费软件服务端程序（ pubwin 或者万象都可以）发送批处理文件 rarp.bat 到所有客户机的启动目录 ...

 使用以上的方法绑定 IP 及网关之后 ... 建议各位网友另外再安装 ARP 防火墙 ... 彻底拒绝病毒于大门之外 ...