如何彻底解决ARP攻击？

方法步骤：

该局域网内有一台主机断网，经排查并无硬件影响，IP获取正常，但是时不时的掉线，PING外网时断时续，偶尔还提示IP地址冲突，判定为ARP攻击，然后查看改机的IP地址：使用快捷键win键+r输入cmd，点击确定。

4.锁定攻击源之后首先对其进行隔离，可以物理隔离也可以路由器设置隔离，哪种方面使用哪种方法，一般局域网主机进行攻击都是由于中了病毒导致的，隔离之后对该主机进行彻查，如果实在无法扫描解决，那么就格式化后重装系统。

扩展资料

功能

地址解析协议由互联网工程任务组（IETF）在1982年11月发布的RFC 826中描述制定。 [1]  地址解析协议是IPv4中必不可少的协议，而IPv4是使用较为广泛的互联网协议版本（IPv6仍处在部署的初期）。

OSI模型把网络工作分为七层，IP地址在OSI模型的第三层，MAC地址在第二层，彼此不直接打交道。在通过以太网发送IP数据包时，需要先封装第三层（32位IP地址）、第二层（48位MAC地址）的报头，但由于发送时只知道目标IP地址，不知道其MAC地址，又不能跨第二、三层，所以需要使用地址解析协议。

使用地址解析协议，可根据网络层IP数据包包头中的IP地址信息解析出目标硬件地址（MAC地址）信息，以保证通信的顺利进行。

参考资料百度百科：ARP

如何彻底屏蔽局域网内ARP攻击？

通过路由器设定静态ARP列表彻底屏蔽局域网内ARP攻击。

1、登录路由器。在浏览器中输入路由器WEB管理地址（一般为192.168.1.1），回车，按照提示输入帐号密码（大多数默认为admin），点击“确定”登录。

2、依次点击“IP与MAC绑定”—“静态ARP绑定设置”，选中“启用”，然后点击“确定”。

3、点击“添加新条目”，按照提示把计算机的IP地址和MAC地址录入进去。然后点击“确定”。

4、然后把局域网中的计算机信息全部录入即可。如果局域网计算机过多，那么工作量就会很重，如果碰到有人乱改IP地址，那么后续工作量会更大。那么对于计算机量很大的局域网可以采用下述方法。 

手机怎么防止ARP攻击？

主要方法如下：

打开【WiFi设定】，菜单键调出【高级】选项，勾选【使用静态IP】                                       

被ARP攻击的解决方法如下：

我们可以使用腾讯电脑管家防护我们的电脑安全，首先我们可以进入到腾讯电脑管家的主页面中。

我们进入到腾讯电脑管家的工具箱中后，我们可以在当前页面中找到ARP防火墙功能按钮，点击当前工作按钮即可。

点击腾讯电脑管家的ARP防火墙后，腾讯电脑管家会自动下载相关的驱动和程序。

安装完成ARP防火墙后我们可以点击进入到相关页面，然后开启相关的防火墙功能，就可以对我们的电脑ARP进行防护。

防止ARP攻击路由

ARP攻击就是向网络中发送大量的虚假ARP数据包，来扰乱路由器中的ARP缓存表，造成路由器找不到正确的设备，绑定是通过将IP和MAC绑定，通过arp -s的命令进行绑定，这种绑定是静态绑定，是在ARP表中保存的，这对原来的ARP攻击 还是有用的，现在的二代ARP攻击会先清空做的绑定然后再进行攻击，所以绑定对现在的ARP也是无效的，要想防止ARP就要根据ARP攻击的原理进行防范，从源头上抑制ARP，通过对每个终端发出的数据包进行检查，拦截虚假的数据包，保证网络中的数据包都是真实的，不会对网络产生影响

如何有效的彻底的防止局域网ARP攻击？

路由器是不会攻击你的，你要看清楚是广播还是非广播，一般是路由器请求向你连接。你的这种情况，100%是网内有一个用户中了ARP病毒，是它发送伪造的ARP欺骗广播，中毒电脑自身伪装成网关（路由）的特性，攻击你，被你的ARP防火墙拦截了。你以为是真正的路由攻击你，不是的。

你可以利用命令行方式检测ARP中毒电脑，但是前提是你必须知道正确的路由的IP和MAC地址，不然不好判断。

当局域网中发生ARP欺骗的时候，ARP病毒电脑会向全网不停地发送ARP欺骗广播，这时局域网中的其它电脑就会动态更新自身的ARP缓存表，将网关的MAC地址记录成ARP病毒电脑的MAC地址，这时候我们只要在其它受影响的电脑中查询一下当前网关的MAC地址，就知道中毒电脑的MAC地址了，查询命令为 ARP －a，需要在cmd命令提示行下输入。
现在你的电脑就是受影响者之一，输入命令arp -a ,输入后的返回信息如下：
Internet Address Physical Address Type
192.168.1.1 00-50-56-e6-49-56 dynamic
这时，你电脑的ARP表是错误的记录，因此，该MAC地址不是真正网关的MAC地址，而是中毒电脑的MAC地址！你可以叫其它人检查自己电脑中毒情况。要彻底根除攻击，只有找出网段内被病毒感染的计算机，令其杀毒，方可解决。

这时，再根据网络正常时，全网的IP—MAC地址对照表，查找中毒电脑的IP地址就可以了。由此可见，在网络正常的时候，保存一个全网电脑的IP—MAC地址对照表是多么的重要。可以使用nbtscan工具扫描全网段的IP地址和MAC地址，保存下来，以备后用。

预防ARP攻击，最好最有效的办法就是实行IP与MAC双绑，一要在路由上绑定，还要在本机上绑定。网络正常时这样操作一下吧。

如何防止网络ARP攻击

ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
防止网络ARP攻击：
1、可以用专业的ARP防火墙。
2、可以在网络中的交换机上配置802.1x协议。
3、也可以电脑安装ARP防火墙，如今大部分安全辅助软件均内置ARP防火墙，著名的有：360安全卫士（内置）、金山贝壳ARP专杀、金山卫士等，开启arp防护。
4、还要安装杀毒软件，杀毒软件可以有效的防止ARP病毒进入机器。

电脑总是遭受ARP断网攻击怎么办？

反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。

所遇情况：

第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！

第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。

原理：

ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。

具体方法：

解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。

把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到 虚拟网卡了，其实它是不通的。