电脑遭受ARP攻击是怎么回事，该怎么解决（是局域网）

公司局域网被arp攻击怎么解决？~

绑定mac是一种解决办法，但是公司局域网遭到ARP攻击绑定mac也不太现实，arp攻击一般是伪装成其他的MAC进行局域网内攻击，所以你能查到的攻击源基本都是被利用的无辜的客户端。本人根据这几次处理arp攻击的经验，公司局域网arp大多数都是交换机以及路由设置不合理造成局域网内部客户端相互竞争比如ip冲突啥的，所以首先要确保交换机及路由设置合理，真正的遭病毒攻击是少的，所以要是有权限吧交换机进行还原然后重新设置，路由也进行重新设置最好修改路由分配的ip波段。若是还不行那就只能请专业人士进行现场处理了。

arp攻击一般有两种：对内网用户以及对路由器。
对付直接攻击你机器的方法可以直接安装ARP防火墙（如360安全卫士）
而对于攻击路由器的解决办法是绑定IP和MAC地址，欺骗是通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以解决对内网PC的欺骗，同时在网关也要进行IP和MAC的静态绑定，这样双向绑定才比较保险。

绑定方法：

对每台主机进行IP和MAC地址静态绑定。
通过CMD命令，arp -s可以实现 “arp –s IP MAC地址 ”。
具体：
arp -d（删除原来的，假设已被攻击）
arp -s xxx.xxx.xxx.xxx(网管的ip地址) xx-xx-xx-xx-xx-xx(网管的实际mac地址)
例如：“arp –s 192.168.10.1 AA-AA-AA-AA-AA-AA”。
如果设置成功会在PC上面通过执行 arp -a 可以看到相关的提示：

Internet Address Physical Address Type
192.168.10.1 AA-AA-AA-AA-AA-AA static(静态)

一般不绑定,在动态的情况下：

Internet Address Physical Address Type
192.168.10.1 AA-AA-AA-AA-AA-AA dynamic(动态)


以上是绑定你对于路由器的，还要绑定路由器对你的（路由器设置中有，这个你只能和房东讲了，其实360显示的攻击地址极可能是假的，因为这个是攻击者设置的，没有人会傻到不欺骗的）具体如果不清楚的话建议你去搜索一下ARP的攻击原理，这样有助于你理解防护方法。

我随便搜了一下：ht tp://tieba.baidu.com/f?kz=361138214
你看一下吧。

ARP的攻击大多是从终端上发起的，因此，对每台终端进行管理，通过对网卡的管理，直接从网卡上得到信息，把发出的数据和网卡的信息做对比，只要不是自己的信息不允许其发出，这样就能很好的进行控制。

解决方法：
1、所有客户机静态绑定网关，网关路由器绑定所有客户机的IP-MAC。
2、在局域网内的某台电脑上安装Sniffer_Pro或者OmniPeek等协议分析软件（也就是俗称的抓包软件），然后在连接这台电脑的交换机端口上配置port mirror，如果是傻瓜交换机，那么你就在这个端口上接一个集线器（一定要是集线器，物理层设备），然后把装OmniPeek的电脑接到这个集线器上，然后抓包分析。当你看到某台机器没有发出ARP Request却收到了ARP Response，那么发送ARP Response的主机的MAC地址就是种病毒的电脑的MAC地址。有了MAC地址就可以找到中病毒的电脑了。

ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。你装个360安全卫士吧，360的木马防护墙的ARP防火墙很给力，能有效的阻止ARP攻击，这个默认是关闭的，你自行开启下，就行了，很管用的ARP防火墙，希望能够帮助到你。

当电脑受到ARP攻击时，可以安装防火墙来阻挡拦截攻击源。这类软件有瑞星个人版防火墙或金山贝壳ARP防火墙，两者选择其一即可。

---

电脑遭受ARP攻击是怎么回事，该怎么解决（是局域网）视频