用360轻松解决ARP攻击、网关欺骗(2013最新方法)
检查和处理ARP地址欺骗的方法
检查和处理“ ARP 欺骗”木马的方法
1、检查本机的“ ARP 欺骗”木马染毒进程
同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。
察看其中是否有一个名为“ MIR0.dat ”的进程。
如果有，则说明已经中毒。
右键点击此进程后选择“结束进程”。
2 ．检查网内感染“ ARP 欺骗”木马染毒的计算机
在“开始” - “程序” - “附件”菜单下调出“命令提示符”。
输入并执行以下命令：
ipconfig
记录网关IP 地址，即“ Default Gateway ”对应的值，例如“10.87.58.126 ”。
再输入并执行以下命令：
arp –a
在“ Internet Address ”下找到上步记录的网关IP 地址，记录其
对应的物理地址，即“ Physical Address ”值，例如
“00-00-0c-07-ac-0f ”。
在网络正常时这就是网关的正确物理地址，在网络受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。
3 ．设置ARP 表避免“ ARP 欺骗”木马影响的方法
本方法可在一定程度上减轻中木马的其它计算机对本机的影响。
用上边介绍的方法确定正确的网关IP 地址和网关物理地址，然后在“命令提示符”窗口中输入并执行以下命令：
arp –s 网关IP 网关物理地址。
用360解决局域网中ARP病毒的问题
用360解决局域网中ARP病毒的问题
说，可真是束手无策，那么应该怎么解决局域网中ARP病毒的问题
局域网中ARP病毒，在当今互联网安全渐发的环境下，显然也被列入为常见电脑故障之中，对于电脑菜鸟来说，可真是束手无策，那么应该怎么解决局域网中ARP病毒的问题，下面我们一起来看一下：一：我们可以先用360安全卫士检测一下局域网有没有中ARP病毒，如果有，我们就需要进一步操作，当然没有的话是最好的了，下面的步骤就全免了。
二：检测到局域网中ARP病毒后，我们要开启一下arp防火墙，打开360安全卫士，找到【安全防护中心】这一选项，然后点击进去。
三：然后我们要找到【局域网防护】，并把它开启（向左拖动选择）。
四：会出现一个提示，我们按照提示点击【确定】即可。
五：这时，如果局域网中了ARP病毒的话360就会有提示。
六：自己根据需要设置下，按确定就可以了。
??。
如果电脑遭受ARPXX办解决方法
如果电脑遭受ARPXX办解决方法电脑遭受ARP欺骗（ARP Spoofing）是一种常见的网络攻击手段，攻击者通过伪造ARP响应包，使得网络中的其他主机将攻击者主机误认为是合法的网关，从而导致网络通信流量经过攻击者主机进行转发和窃取。
为了保护电脑安全，我们需要采取一系列的解决方法来应对ARP欺骗攻击。
首先，了解如何检测和确认自己是否受到了ARP欺骗攻击是非常重要的。
一种常见的检测方法是通过发送ARP请求包（ARP请求包中的目标IP 地址设置为广播地址），然后判断网络中是否有其他主机响应了这个ARP 请求。
如果有其他主机响应了该请求，那么就有可能存在ARP欺骗攻击。
另一种方法是使用ARP监控工具，它可以实时监测和显示在网络上发送和接收的ARP请求和响应包，从而帮助我们识别和分析网络流量中的异常。
一旦确认自己受到了ARP欺骗攻击，我们可以采取以下解决方法来应对：1.使用静态ARP绑定：静态ARP绑定是一种将IP地址和MAC地址进行手动绑定的方法，可以有效防止ARP欺骗攻击。
通过在主机上配置静态ARP绑定表，将合法网关的IP地址和对应的MAC地址进行绑定，使得主机只接受来自这个MAC地址的ARP响应包，从而阻止了伪造的ARP响应包的传播。
2.启用ARP报文过滤：ARP报文过滤是一种过滤和阻止异常ARP报文的方法，可以有效防止ARP欺骗攻击。
通过在主机或交换机上配置ARP报文过滤规则，对于异常的ARP请求包和ARP响应包进行过滤和丢弃，从而保证网络流量的安全。
3.使用ARP防火墙：ARP防火墙是一种专门用于防止ARP欺骗攻击的防御设备，可以有效监测和阻止伪造的ARP报文的传输。
ARP防火墙通过创建ARP表和绑定静态ARP绑定表，实时监测网络上的ARP请求和响应包，并通过比对和验证来确定合法的ARP报文，从而阻止异常ARP报文的传输。
5.使用安全工具：使用安全工具可以帮助我们检测和预防ARP欺骗攻击。
例如，可以使用网络安全监测软件来实时监测网络流量，及时发现和阻止异常ARP报文的传输；同时，还可以使用杀毒软件和防火墙等安全工具，对主机和网络进行全面的安全防护。
ARP网络欺骗解决办法
ARP网络欺骗解决办法
你遭到ARP网络欺骗病毒的攻击，最终目的导致你的网络速度很慢，导致上不去上网！
需要通过捆绑路由器的办法解决。
很简单，相信你能学会。
解决办法：
可以进行绑定路由器的MAC地址，保证你的电脑上网以后没有这方面的问题！先问下你知道你的路由器的MAC地址吗？
如果不知道，没事，可以找到！
1、“开始”——“运行”——输入“cmd”——确定
2、在你正常能间断性能上网的情况下；
3、在光标处输入“arp -a”——回车看到如下图所示：
4、记录下假如路由器地址为192.168.1.1 的MAC地址如（00-e0-fc-58-4f-7e）然后输入“arp -s 192.168.1.1 00-e0-fc-58-4f-7e”——回车，即可
以上方法重新启动后自动失效，继续往下看！
完后可以把其制作为脚本，自动运行！
避免开机后重新绑定的问题！
方法如下：
把下面的文字复制到记事本中，完后命名为PARP.BAT，
@echo off
Arp -d
arp -s 192.168.1.1 00-e0-fc-58-4f-7e
然后把PARP.BAT保存到一个一般不动的目录下，如C:\WINDOWS下。
注意：arp -s 192.168.1.1 00-e0-fc-58-4f-7e 其中192.168.1.1 与00-e0-fc-58-4f-7e 是我路由器的地址和MAC地址，至于你的，你可以通过在开始运行里面输入错cmd后输入arp -a命令找到！
5、保存好后，这个PARP.BAT文件拖放到开始——程序——启动项中即可！。
局域网受到ARP欺骗攻击时的解决方法介绍
局域网受到ARP欺骗攻击时的解决方法介绍【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和安全网关，让所有上网的流量必须经过病毒主机。
其他用户原来直接通过安全网关上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。
当ARP欺骗的木马程序停止运行时，用户会恢复从安全网关上网，切换过程中用户会再断一次线。
【快速查找】在WebUIà系统状态à系统信息à系统历史记录中，看到大量如下的信息:MAC SPOOF 192.168.16.200MAC Old 00:01:6c:36:d1:7fMAC New 00:05:5d:60:c7:18这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址(即所有信息的MAC New地址都一致为病毒主机的MAC地址)。
同时在安全网关的WebUIà高级配置à用户管理à读ARP表中看到所有用户的MAC地址信息都一样，或者在WebUIà系统状态à用户统计中看到所有用户的MAC地址信息都一样。
如果是在WebUIà系统状态à系统信息à系统历史记录中看到大量MAC Old 地址都一致，则说明局域网内曾经出现过ARP欺骗(ARP欺骗的木马程序停止运行时，主机在安全网关上恢复其真实的MAC地址)。
在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN(下载地址:/upload/nbtscan.rar)工具来快速查找它。
arp欺骗的解决方案
arp欺骗的解决方案1.引言1.1 概述ARP欺骗是一种常见的网络攻击手段，攻击者利用ARP协议的漏洞，通过发送虚假的ARP响应帧来篡改目标主机的ARP缓存表，从而达到欺骗目标主机的目的。
这种攻击会给网络带来严重的安全风险，可能导致数据泄露、网络崩溃甚至入侵。
本文旨在探讨ARP欺骗的解决方案，以帮助用户更好地应对网络攻击。
文章将介绍两种主要的解决方案：使用静态ARP表和使用ARP防火墙。
这两种方案不仅可以帮助用户有效应对ARP欺骗攻击，还能提升网络的安全性和稳定性。
在介绍解决方案之前，我们先对ARP欺骗的原理和危害进行了解和分析。
通过深入理解ARP欺骗攻击的原理，我们能更好地认识到这种攻击对网络安全造成的威胁，进而更好地理解解决方案的重要性和必要性。
接下来，我们将详细介绍解决方案一：使用静态ARP表。
通过使用静态ARP表，用户可以手动将IP地址和MAC地址的映射关系设置为固定值，有效地防止ARP欺骗攻击。
我们将介绍如何正确配置和管理静态ARP 表，并探讨其优势和劣势。
然后，我们将讨论解决方案二：使用ARP防火墙。
ARP防火墙是一种软件或硬件设备，通过监测和过滤网络中的ARP请求和响应，可以检测和阻止恶意ARP欺骗行为。
我们将介绍ARP防火墙的原理和配置方法，以及其在网络安全方面的优势和不足之处。
最后，我们将对本文进行总结，并对所介绍的解决方案进行评价。
我们将从安全性、实用性和成本等方面对这两种解决方案进行评估，以帮助读者全面了解和选择适合自身需求的解决方案。
通过本文的阅读，读者将能够了解ARP欺骗攻击的危害，掌握两种常见的解决方案，并能根据自身的实际情况和需求选择适合的解决方案，提升网络的安全性和稳定性。
1.2 文章结构文章结构部分的内容可以描述文章的整体框架和组织方式，以及各部分的主要内容和目标。
具体内容可以参考以下示例：文章结构：本文主要分为以下几个部分：引言、正文和结论。
引言部分：在引言部分，我们将首先概述ARP欺骗的背景和现状，介绍该问题对计算机网络和信息安全的危害。
局域网经常被arp攻击怎么办
局域网经常被arp攻击怎么办
对于电脑的使用很多时候，很多人都是在使用局域网的，而对于局域网的威胁最大的莫过于ARP攻击。
一旦我们的局域网遭受到ARP 攻击的话，就会造成掉线，网速缓慢，无法正常的使用电脑的，而对于局域网的ARP攻击是有阶段性的，这些攻击都是可以对我们的电脑造成很大的破坏，下面就让店铺给大家说说局域网经常被arp攻击怎么办吧。
局域网经常被arp攻击的解决方法
电脑局域网安全的话，可以提升电脑的防火墙安全，首先点击进入到电脑的控制面板中。
然后点击找到系统安全防护的功能页面中，找到控制面板\系统和安全\Windows 防火墙，点击进入。
然后在防火墙的功能页面中，我们可以对电脑的防火墙进行设置，增加电脑的防火墙安全系数。
除此之外，还可以对借助电脑中的电脑软件来完成，点击腾讯管家的主页面中，然后找到工具箱按钮，并点击进入即可。
第一次使用ARP防火墙是需要下载的，点击下载后，等待下载完成后即可使用电脑防火墙。
下载完成开启后，便可以保护我们局域网不受到ARP病毒的攻击，帮助我们更好的使用电脑。
arp攻击(arp攻击解决办法)
arp攻击(arp攻击解决办法)如果你发现经常网络掉线，或者发现自己的网站所有页面都被挂马，但到服务器上，查看页面源代码，却找不到挂马代码，就要考虑到是否自己机器或者同一IP段中其他机器是否中了ARP病毒。
除了装ARP防火墙以外，还可以通过绑定网关的IP和MAC来预防一下。
如果你发现经常网络掉线，或者发现自己的网站所有页面都被挂马，但到服务器上，查看页面源代码，却找不到挂马代码，就要考虑到是否自己机器或者同一IP段中其他机器是否中了ARP病毒。
除了装ARP防火墙以外，还可以通过绑定网关的IP和MAC来预防一下。
这个方法在局域网中比较适用：你所在的局域网里面有一台机器中了ARP病毒，它伪装成网关，你上网就会通过那台中毒的机器，然后它过一会儿掉一次线来骗取别的机器的帐户密码什么的东西。
下面是手动处理方法的简要说明：如何检查和处理“ ARP 欺骗”木马的方法1．检查本机的“ ARP 欺骗”木马染毒进程同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键，选择“任务管理器”，点选“进程”标签。
察看其中是否有一个名为“ MIR0.dat ”的进程。
如果有，则说明已经中毒。
右键点击此进程后选择“结束进程”。
2．检查网内感染“ ARP 欺骗”木马染毒的计算机在“开始” - “程序” - “附件”菜单下调出“命令提示符”。
输入并执行以下命令：ipconfig记录网关IP 地址，即“Default Gateway ”对应的值，例如“ 59.66.36.1 ”。
再输入并执行以下命令：arp –a在“ Internet Address ”下找到上步记录的网关IP 地址，记录其对应的物理地址，即“ Physical Address ”值，例如“ 00-01-e8-1f-35-54 ”。
在网络正常时这就是网关的正确物理地址，在网络受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。
彻底解决局域网内ARP攻击的设置方法
彻底解决局域网内ARP攻击的设置方法局域网（LAN）是指在相对较小范围内连接在一起的计算机和网络设备（如路由器、交换机等）。
在一个局域网中，通常存在着各种各样的威胁，包括ARP攻击。
ARP攻击（Address Resolution Protocol attack）是一种常见的网络安全威胁，该攻击利用ARP协议中的漏洞，冒充合法设备，并发送欺骗性ARP响应，以获取受害者的信息。
因此，彻底解决局域网内的ARP攻击非常重要。
解决局域网内ARP攻击的设置方法如下：1.使用静态ARP绑定：静态ARP绑定是一种将IP地址和物理地址（MAC地址）固定绑定在一起的方法。
通过在路由器或交换机上设置静态ARP绑定，可以防止攻击者通过伪造IP地址来进行ARP攻击。
管理员需要将每一个设备的IP地址和物理地址进行匹配，并手动添加到路由器或交换机的ARP表中。
2.启用ARP检测和防御机制：现代网络设备通常提供了一些ARP检测和防御机制，可以通过启用这些功能来防止ARP攻击。
例如，一些设备支持ARP检测以及对异常ARP流量的过滤和阻止。
管理员可以查看设备文档并按照说明启用这些功能。
3.使用虚拟局域网（VLAN）进行隔离：VLAN是一种将不同的设备隔离在不同的逻辑网络中的方法。
通过将设备划分为不同的VLAN，可以减少ARP攻击在局域网内的传播范围。
攻击者只能影响同一VLAN中的设备，而无法影响其他VLAN中的设备。
4.使用网络流量监控工具：网络流量监控工具可以帮助管理员及时发现和定位ARP攻击。
通过监控网络流量，管理员可以识别异常的ARP响应，并迅速采取措施进行阻止和防御。
5.更新网络设备的固件和软件：网络设备的固件和软件更新通常会修复已知的安全漏洞，包括与ARP攻击相关的漏洞。
因此，及时更新网络设备的固件和软件是保护局域网安全的一种重要措施。
6.加强网络设备的物理安全：ARP攻击也可以通过物理访问网络设备进行实施。
因此，加强网络设备的物理安全非常重要。
ARP欺骗攻击解决方法
首先点击“恢复默认”然后点击“防护地址冲突”。
如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包，才会出现IP冲突的警告，利用Anti ARP Sniffer可以防止此类攻击。
首先您需要知道冲突的MAC地址，windows会记录这些错误。查看具体方法如下：
右击[我的电脑]-->[管理]>查看来源为[TcpIP]--->双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符，如果更改失败请与我联系。如果成功将不再会显示地址冲突。
找出病毒计算机的方法：
如果已有病毒计算机的MAC地址，可使用NBTSCAN软件找出网段内与该MAC地址对应的IP，即病毒计算机的IP地址，然后可报告校网络中心对其进行查封。
解决措施
NBTSCAN的使用方法：
下载nbtscan.rar到硬盘后解压，然后将cygwin1.dll和nbtscan.exe两文件拷贝到c:\windows\system32(或system)下，进入MSDOS窗口就可以输入命令：nbtscan -r 218.197.192.0/24 （假设本机所处的网段是218.197.192，掩码是255.255.255.0；实际使用该命令时，应将斜体字部分改为正确的网段）。
C:\Documents and Settings>arp -aInterface: 218.197.192.1 --- 0x2Internet Address Physical Address Type218.197.192.254 00-01-02-03-04-05 static
arp断网攻击怎么办
arp断网攻击怎么办
导语：ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
应该如何解决呢？
下面，我们就来看看arp断网攻击怎么解决。
1、首先启动360安全卫士，点击功能大全中的流量防火墙功能。
2、如果在主界面中没有找到流量防火墙，就点击功能大全旁边的更多按钮，在已添加的功能中就能找到。
3、在顶部的工具栏中选择局域网防护功能按钮。
4、对外Arp攻击拦截选择成已开启状态。
设置完毕，这样Arp防火墙就开启了，就可以为我们抵御Arp攻击了。
5、再点击防蹭网功能按钮，扫描一下同一局域网内的上网设备，最好在其他设备上也做以上设置，开通Arp防火墙这样就可以杜绝Arp攻击了。
6、最后在做一次全盘病毒扫描查杀一下病毒。
arp攻击怎么解决办法
arp攻击怎么解决办法
很多服务器都会存在arp攻击而很多用户都不懂arp攻击是一种什么形式的攻击，要怎么解决避免受到arp攻击，今天我就来给大家一起来讲讲。
arp攻击释义
ARP英文全称为Address Resolution Protocol(中文解释为地址解析协议)，是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。
ARP 攻击是局域网最常见的一种攻击方式。
在云主机下的服务器是存在有局域网的，我们通常理解为服务器内网，那么怎么解决攻击问题呢，一起往下看。
arp攻击解决办法
1、静态绑定
将IP和MAC静态绑定，在网内把主机和网关都做IP和MAC绑定。
通过ARP的动态实时的规则欺骗内网机器，所以我们把ARP全部设置为静态可以解决对内网PC的欺骗，同时在网关也要进行IP和MAC的静态绑定，这样双向绑定才比较保险。
2、使用防护软件
目前关于ARP类的防护软件出的比较出众的大众熟知的就是服务器，出色的arp防火墙能够帮助用户抵御绝大数来源于局域网的病毒攻击，并且支持一键开启免受繁琐设置，在安全防护软件中是值得下载安装使用的一款免费软件。
以上就是arp攻击怎么解决办法的全部内容，希望对用户有帮助。
—1 —。
360防火墙多次提醒ARR攻击我 我不知道怎么办？
360防火墙多次提醒ARR攻击我我不知道怎么办？如何才能做到完全防止ARP的攻击，以下这些供您参考，希望对您有所帮助：一般安装一个“360ARP防火墙”就能检测出所有的ARP攻击，它会提示出受到的攻击。
但是，360防火墙虽说是可以阻拦多次攻击，但是受到ARP攻击后网络还是会非常缓慢，甚至有时候还会掉线。
你如果要真正地防止ARP攻击，首先推荐给你“清华大学校园网络安全响应小组”编制的一个小程序，这是“清华大学校园网络安全响应小组”编的一个小程序，它可以保护您的计算机在同一个局域网内部有ARP欺骗木马计算机的攻击时，保持正常的上网。
具体的使用方法：1、程序运行后请先选择网卡，选定网卡后点击“选定”按钮。
2、选定网卡后程序会自动获取您机器的网关地址。
3、获得网关地址后请点击获取MAC地址按钮获取正确的网关MAC地址。
4、确认网关的MAC地址后请点击连接保护，程序开始保护您的机器。
5、点击程序右上角的叉，程序自动隐藏到系统托盘内。
6、要完全退出程序请在系统托盘中该程序图标上点击右键选择EXIT。
（但是要注意：这个程序只是一个ARP 攻击保护程序，即受ARP木马攻击时保持自己计算机的MAC地址不被恶意篡改，从而在遭受攻击时网络不会中断。
本程序并不能清除已经感染的ARP木马，要预防感染或杀除木马请您必须要安装正版的杀毒软件！）或者，推荐你去使用Anti Arp Sniffer 软件：用法：双击Antiarp文件，会出现一个对话框。
在其中输入网关地址（网关地址获取方式：开始--程序--附件菜单下调出“命令提示符”，输入ipconfig，其中Default Gateway即为网关地址）；点击获取网关MAC 地址，点击自动防护保证当前网卡与网关的通信不被第三方监听。
点击恢复默认，然后点击防止地址冲突，如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包。
右击“我的电脑”--管理--点击“事件查看器”--点击“系统”--查看来源为“Tcp/IP" ---双击“事件”可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将其中的:转换为-)，输入完成之后点击“防护地址冲突”，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC 地址是否与本地MAC地址输入框中的MAC地址相。
局域网ARP欺骗和攻击解决方法
打开“ARP 映射表”窗口如下： 4、这是路由器动态学习到的 ARP 表，可以看到状态这 一栏显示为“未绑定”。 如果确认这一个动态学习的表没有 错误，也就是说当时不存在 arp 欺骗的情况下(如果网络是 正常运行的，而且不同的 IP 对应的 MAC 地址不一样，一般 是没有错误的) ，我们把这一个表进行绑定，并且保存为静 态表，这样路由器重启后这些条目都会存在，达到一劳永逸 的效果。 点击“全部绑定”，可以看到下面界面： 5、可以看到状态中已经为已绑定，这时候，路由器已 经具备了防止 ARP 欺骗的功能，上面的示范中只有三个条目， 如果您的电脑多，操作过程也是类似的。有些条目如果没有 添加，也可以下次补充上去。除了这种利用动态学习到的 ARP 表来导入外，也可以使用手工添加的方式，只要知道电脑的 MAC 地址，手工添加相应条目就可。 为了让下一次路由器重新启动后这些条目仍然存在，我 们点击了“全部导入”，然后再次打开“静态 ARP 绑定设置” 窗口： 6、可以看到静态条目已经添加，而且在绑定这一栏已 经打上勾，表示启用相应条目的绑定。到此，我们已经成功 设 置 路 由 器 来 防 止 192.168.1.111、 192.168.1.112、 222.77.77.1 这三个 IP 受 ARP 欺骗的攻击，如果有更多的电 脑，只是条目数不同，设置过程当然是一样的，不是很难吧? 三、设置电脑防止 ARP 欺骗
ቤተ መጻሕፍቲ ባይዱ
局域网 ARP 欺骗和攻击解决方法
步骤如下： 一、设置前准备 1、当使用了防止 ARP 欺骗功能(IP 和 MAC 绑定功能)后， 最好是不要使用动态 IP，因为电脑可能获取到和 IP 与 MAC 绑定条目不同的 IP，这时候可能会无法上网，通过下面的步 骤来避免这一情况发生吧。 2、把路由器的 DHCP 功能关闭：打开路由器管理界面， “DHCP 服务器”->“DHCP 服务”，把状态由默认的“启用” 更改为“不启用”，保存并重启路由器。 3、给电脑手工指定 IP 地址、网关、DNS 服务器地址， 如果您不是很清楚当地的 DNS 地址，可以咨询您的网络服务 商。 二、设置防止 ARP 欺骗 路由器 1、具备这种一功能的路由器产品很多，下面我们以某 一款路由器为例，设置路由器防止 ARP 欺骗。 打开路由器的管理界面可以看到如下的左侧窗口： 2、可以看到比之前的版本多出了“IP 与 MAC 绑定”的 功能，这个功能除了可以实现 IP 和 MAC 绑定外，还可以实 现防止 ARP 欺骗功能。 打开“静态 ARP 绑定设置”窗口如下： 3、注意，默认情况下 ARP 绑定功能是关闭，请选中启 用后，点击保存来启用。
关于网关欺骗、ARP攻击
也就是利用ARP 进行的欺骗什么是ARPARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。
从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。
ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。
如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。
网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP 响应报文。
其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。
接着使用这个MAC地址发送数据（由网卡附加MAC地址）。
因此，本地高速缓存的这个ARP 表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。
当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。
因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C 伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。
由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。
所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
ARP欺骗的种类ARP欺骗是黑客常用的攻击手段之一，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。