奇怪的ARP欺騙，如何防範它

最實用的方法。

1.命令提示符視窗（啟動 --run --enter cmd，如果你是 win7 start --attachment--右鍵單擊命令提示符以管理員身份執行）

2.輸入 arp -d enter（清除 arp 快取）。

閘道器，例如 ping（前提是您知道閘道器位址）。

4.輸入arp -a enter得到正確的閘道器IP，MAC可以看到它後面的型別是動態的，例如可以檢視閘道器的MAC（實體地址）：01-28-8b-3e-c2-23等格式。

5.輸入 ARP -s 閘道器 IP MAC 位址 輸入以繫結正確的閘道器和 MAC

6.然後 arp -a 再次回車，檢查閘道器的型別是否為靜態"（xp） 或“靜態”;

在這一點上，ARP無法欺騙你。

高階應用程式：我們建議您建立乙個新應用程式。 bat 批處理檔案設定為在計畫任務中啟動時執行

bat 的內容如前面的步驟所述，但您現在知道閘道器 mac，首先是 arp -a，然後是 arp -s 閘道器 mac。 這樣，每個啟動都會自行設定靜態閘道器。

ARP攻擊是通過偽造IP位址和MAC位址來實現ARP欺騙，可以在網路中產生大量的ARP流量來阻塞網路，攻擊者只要不斷傳送偽造的ARP響應報文，就可以改變目標主機ARP快取中的IP-MAC條目， 導致網路中斷或中間人攻擊。

如果區域網中有人感染了ARP木馬，感染ARP木馬的系統會試圖通過“ARP欺騙”來攔截網路中其他計算機的通訊資訊，從而導致網路中其他計算機的通訊故障。

建議大家安裝360木馬防火牆，360安防的ARP防火牆對ARP攻擊還是很有效的，ARP防火牆安裝後預設是關閉的，你可以自己開啟，這樣可以幫你很好的阻止ARP攻擊，去360官網**最新的360安防上線了， 特洛伊木馬防火牆位於 360 安全衛士中。

ARP攻擊在區域網中仍然頻繁發生，安裝乙個好的防禦軟體對你來說還是很有用的，比如360ARP防火牆很好，可以很好的防禦它的攻擊。

建議使用ARP防火牆，效果更好。

1、ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為兩種，一種是路由器ARP表的欺騙; 另一種是針對 Intranet PC 的閘道器欺騙。

2.第一次ARP欺騙的原理是攔截閘道器資料。 它通知路由器一系列錯誤的內網MAC位址，並按照一定的頻率連續進行，使得真實位址資訊無法通過更新儲存在路由器中，從而導致路由器的所有資料只能傳送到錯誤的MAC位址，導致正常PC無法接收到資訊。

3、第二次ARP欺騙的原理是偽造閘道器。 它的工作原理是設定乙個假閘道器，讓被它欺騙的 PC 將資料傳送到假閘道器，而不是通過普通路由器上網。 在PC的眼中，只是無法連線網際網絡，“網路斷開”。

一般來說，ARP欺騙攻擊的後果是非常嚴重的，大多數情況下會造成大面積的斷線。 一些網路管理員對此了解不多，當出現故障時，他們認為PC沒有問題，交換機沒有斷開連線的“能力”，電信不承認寬頻故障。 而如果第一次發生ARP欺騙，只要重啟路由器，網路就可以完全恢復，那麼問題一定是路由器。

為此，寬頻路由器背負了不少“黑鍋”。