局域网ARP欺骗终极解决方法

 何为ARP欺骗？

    局域网的网络流通不是根据IP地址进行，而是按照电脑MAC地址进行传输。所以，ARP欺骗一般会伪造或者克隆出来某台电脑的MAC地址在网络上进行传输通信，这样就会造成网络存在大量的数据包，从而导致网络瘫痪，这就是一个简单的ARP欺骗。

    ARP欺骗的症状

    1）网络时断时通；

    2）网络中断，重启网关设备，网络短暂连通

    3）内网通讯正常、网关不通；

    4）频繁提示IP地址冲突；

    5）硬件设备正常，局域网不通；

    6）特定IP网络不通，更换IP地址，网络正常；

    7）禁用-启用网卡，网络短暂连通；

    8）网页被重定向。

    通过命令检测ARP欺骗

    局域网内只要有一台电脑感染了ARP病毒，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码，如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。

    下面介绍个小方法帮助大家检查局域网内是否有人使用ARP欺骗工具。

    1.点击开始菜单–>运行“cmd”；

    2.利用ping命令，ping下网关以刷新ARP表；

    3.运行“arp –a”命令，注意arp后面有一个空格。这时能够看到网关的MAC地址。如果被 ARP欺骗则这时看到的网关地址不是真实的网关地址；

    4.然后打开路由器，查看网关的MAC地址。；

    5.对比第三步和第四步得到的MAC地址，如果发现两个MAC地址不同，则有人使用ARP欺骗工具。如果相同，那就没有问题；

    ARP欺骗解决方案

    1）IP-MAC绑定

    通过双向IP-MAC绑定可以抵御ARP欺骗，解决由于ARP欺骗造成的网络掉线、IP冲突等问题，保证网络畅通。即电脑的IP地址采用手动设置，路由器管理中心将此电脑的IP、mac绑定，此方法可预防ARP欺骗！

    2）通过命令确定RAP攻击源，进行断网专门查杀

    查询命令为ARP －a，需要在cmd命令提示行下输入。输入后的返回信息如下：（例子）　　 

Internet Address Physical Address Type
192.168.0.1 00-60-56-e8-49-52 dynamic　

    对照下如果发现MAC地址不是真正网关的MAC地址，而是中毒电脑的MAC地址！这时，根据全网的IP —MAC地址对照表，查找中毒电脑的IP、mac地址，用第三方ARP专杀工具查杀即可。

 

http://www.gfeel.info/arp-cheating-solution.html