arp攻击的原理解决局域网中的ARP断网攻击和预防arp欺骗攻击

ARP攻击是一种黑客攻击手段，分为对路由器ARP表的欺骗和对内网PC的网关欺骗实现断网的目的。    

第一种ARP欺骗的原理是——截获网关数据。

它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。    

第二种ARP欺骗的原理是——伪造网关。

它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。

在PC看来，就是上不了网了，“网络掉线了”。

一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。

有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。

而且如果第一种ARP欺骗发生时，只要重启路由器，网络就能全面恢复，那问题一定是在路由器了。为此，宽带路由器背了不少“黑锅”。

那么怎么怎么应对这种ARP攻击呢？

上面这两种方法其实说到底就是两个字“欺骗”

知道原理了，解决起来就容易了。

首先

开始—运行—输入“CMD”回车

WINXP如下

win10启动CMD如下

在命令行里输入：

ARP -a （查看）

arp -d

注意：每个局域网的网关可能都不一样。默认是192.168.1.1也有192.168.0.1等等（网关地址就是你的路由器地址）

ping 192.168.1.1        (你的网关IP地址)

再输入arp -a 查看，在192.168.1.1右边的那一串东西就是你的网关的真实MAC地址

然后再输入：

arp -s 网关IP MAC

比如我的，就输入

arp -s 192.168.1.1 0c-e8-5c-68-62-a2

这样就手动绑定了MAC地址，但是重启一下就没了。。

所以我们把它编成批处理：

@echo off

arp -d

arp -s 192.168.1.1 0c-e8-5c-68-62-a2

然后把它放进开始菜单的启动文件夹里面，就大功告成了。

在桌面新建一个文本文档然后输入下图内容（根据上面提到的自己的网关IP地址和MAC地址修改）

然后修改文件名和文件扩展名为下图图。

点击链接加入群聊三群：751529538

点击链接加入群聊二群：376877156

点击链接加入群聊【路由器交流群：622891808已满】

本站附件分享，如果附件失效，可以去找找看

诚通网盘附件、百度网盘附件

饿了么红包