ARP欺骗导致全网掉线解决方案
第一种解决方案:(解决暂时上网问题)
解决局域网arp欺骗问题,首先要保证先提供服务,后查找根源。
① 在PC上绑定本机IP,MAC与路由器的IP,MAC,编写批处理,保存为BAT文件,具体格式为:@echo off
@arp –d
@arp –s 192.168.1.1 00-23-54-67-1A-EF
@arp –s 192.168.1.18 00-27-19-30-5D-E4
② 保存刚刚写的BAT文件,存至启动项C:\Documents and Settings\All users\开始菜单\程序\启动。
③ 电脑开机即时读取BAT文件,解决ARP欺骗问题
第二种解决方案:(主动防御ARP攻击)
① 安装360安全卫士,启动ARP防火墙
② 安装彩影ARP防火墙。
第三种解决方案:(揪出ARP病毒根源,变被动为主动)
① 运用SNIFFER软件,其中ARP Request最多的为病毒源,无论ARP病毒怎么变,只有两种:欺骗网关,欺骗网内所有主机,网内所有主机中毒症状为:网内所有中毒主机均有中毒主机的MAC。
② 使用arp –a在任意两台不能上网的主机上运行这个命令,结果中,除了有网关的IP,MAC,均包含了中毒主机(192.168.0.186)的IP和MAC。正常情况下应该只有网关的IP和MAC,除非最后和某主机有通信,才有对应的MAC和IP。
③ 运用tracert追踪病毒源。(较少使用)。