ARP欺骗导致全网掉线解决方案

第一种解决方案：（解决暂时上网问题）

     解决局域网arp欺骗问题，首先要保证先提供服务，后查找根源。

①     在PC上绑定本机IP,MAC与路由器的IP,MAC，编写批处理，保存为BAT文件，具体格式为：@echo off

           @arp –d

            @arp –s 192.168.1.1 00-23-54-67-1A-EF

           @arp –s 192.168.1.18 00-27-19-30-5D-E4

 

②     保存刚刚写的BAT文件，存至启动项C:\Documents and Settings\All users\开始菜单\程序\启动。

③     电脑开机即时读取BAT文件，解决ARP欺骗问题

第二种解决方案：（主动防御ARP***）

①     安装360安全卫士，启动ARP防火墙

②     安装彩影ARP防火墙。

第三种解决方案：（揪出ARP病毒根源，变被动为主动）

①     运用SNIFFER软件，其中ARP Request最多的为病毒源，无论ARP病毒怎么变，只有两种：欺骗网关，欺骗网内所有主机，网内所有主机中毒症状为：网内所有中毒主机均有中毒主机的MAC。

②     使用arp –a在任意两台不能上网的主机上运行这个命令，结果中，除了有网关的IP，MAC，均包含了中毒主机（192.168.0.186）的IP和MAC。正常情况下应该只有网关的IP和MAC，除非最后和某主机有通信，才有对应的MAC和IP。

③     运用tracert追踪病毒源。（较少使用）。