575304 2010-8-28 16:13
关于ARP的问题
最近网络有委托，路由器的一个用户上网后路由器经常掉线，必须重新启动路由从可以，但是过了一会又掉线了，上网查了一下，和中了ARP差不多，不知道中了后是不是所有的用户都不能上网，还是个别用户，我是全部都不可以，如果是，系统从做可不可以解决这个问题
fz445 2010-8-28 16:22
不可以的~~可以在路由里设置IP绑定网卡地址 这样能有效的防止ARP攻击
不渝 2010-8-28 16:26
楼上说的对 不可以 我之前也是和别人共用的 后来局域网有人安装P2P软件 还有人的杀毒具有反ARP的效果 所以整个网速拖得很慢 我当初想了许多方法 最终失败 后来自己拉的网线 这种事情不好解决的 还是自己拉跟网线吧
对了 还有一个办法就是买个带有物理限速和平分带宽的路由器吧
但是那个价格可专业路由器差不多了 建议买磊科软解的一款路由器 二三百:excellence
575304 2010-8-28 16:53
回复 2楼 的帖子
谢谢了，请问怎么在路由里设置IP绑定网卡地址
zhangxu2010 2010-8-28 17:27
不是所有的路由器都支持绑定。lz可以安装第三方的ARP防火墙进行防护。ARP的防护关键是发现攻击源。软件推荐360和彩影ARP防火墙。
4908053669 2010-8-28 17:56
不懂懂不懂不懂不懂呵呵
战前来了:cry :cry :cry
wanghe123 2010-8-28 18:19
*** 作者被禁止或删除 内容自动屏蔽 ***
roy1985715 2010-8-28 20:42
*** 作者被禁止或删除 内容自动屏蔽 ***
ctran 2010-8-28 20:52
局域网内部有人在用ARP欺骗的软件，以使其他人无法下载P2P，要是路由器上有ARP绑定或者防ARP欺骗的功能呢，打开就好了。不然的话你也下载个对应的软件比如360的ARP防火墙之类的
daip8777 2010-8-28 21:03
去下个独立的防火墙就行了。不推荐360的ARP防火墙，完全是摆设
wps103 2010-8-28 22:49
arp广播攻击现在在路由器里面都是可以隔离的，可以通过划分VLAN隔离广播域，减少风险
lmky 2010-8-29 00:55
arp是广播虚假地址欺骗用户和路由器造成网关识别错误，不能上网。
只有一个用户上不起的话，证明没有欺骗路由器，所以在上不起网的机子上安装arp防火墙，一方面防止攻击，另一方面检测攻击源的mac和ip，排查故障。
全部用户都上不起网的话，证明路由器被欺骗，只有找台机器安装ARP防火墙并伪装成路由器的MAC，检测攻击源。
realnshen 2010-8-29 01:15
如果设备支持
最好的办法:
1:使用固定ip,不要启用dhcp
2:把你的ip和你的电脑的mac地址绑定
xxx8979 2010-8-29 01:39
装一个ARP防火墙，重装系统是解决不了问题的，因为同一个局域网里面的机子有可能也中了ARP病毒，你重装同样会攻击你
whg1986 2010-8-30 00:37
之前在局域网有中过ARP病毒，搞到经常断线，上不了网，用ARP专杀工具和ARP防火墙可以试试
asdasd83 2010-8-30 01:01
查出是谁的电脑的问题 封他的mac地址
然后让他杀毒
要不然没完没了的
fuckdn 2010-8-30 16:28
根据我的经验是 一个局域网内有电脑中了arp 他会不断的向路由器发送伪MAC地址包 哪么所有其他电脑可能获取不到ip 或者速度超慢 时断时续 一直到路由器或者交换机负荷不了死机 这个时候就全部上不了了 在这之前中ARP的电脑上网速度是要比平时快的 因为只有他一台能上
DarkAnus 2010-8-30 20:17
要确定是不是ARP攻击，你在CMD，下用ARP -a 看一下你网关的MAC地址是不是你路由器的地址 ，如果不是，那就记下那个MAC，然后找一下是哪台机器的MAC，然后杀毒。
在线客服(1)