1、清空ARP缓存
大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题，该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺骗，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下：
    第一步：通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；
    第二步：在命令行模式下输入arp -a命令来查看当前本机储存在本地系统ARP缓存中IP和MAC对应关系的信息；
    第三步：使用arp -d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互 访和正常上网的目的。如果是遇到使用ARP欺骗工具来进行***的情况，使用上述的方法完全可以解决。但如果是感染ARP欺骗病毒，病毒每隔一段时间自动发 送ARP欺骗数据包，这时使用清空ARP缓存的方法将无能为力了。下面将接收另外一种，可以解决感染ARP欺骗病毒的方法。
2、指定ARP对应关系
其实该方法就是强制指定ARP对应关系。由于绝大部分ARP欺骗病毒都是针对网关MAC地址进行***的，使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。
    第一步：我们假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为192.168.2.1。指定ARP对应关系就是指这些地 址。在感染了病毒的机器上，点击桌面->任务栏的“开始”->“运行”，输入cmd后回车，进入cmd命令行模式；
    第二步：使用arp -s命令来添加一条ARP地址对应关系，  例如arp -s 192.168.2.1 00-14-78-a7-77-5c命令。这样就将网关地址的IP与正确的MAC地址绑定好了，本机网络连接将恢复正常了；
    第三步：因为每次重新启动计算机的时候，ARP缓存信息都会被全部清除。所以我们应该把这个ARP静态地址添加指令写到一个批处理文件（例如：bat） 中，然后将这个文件放到系统的启动项中。当程序随系统的启动而加载的话，就可以免除因为ARP静态映射信息丢失的困扰了。
3、添加路由信息应对ARP欺骗
    一般的ARP欺骗都是针对网关的，那么我们是否可以通过给本机添加路由来解决此问题呢。只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被 ARP欺骗数据包干扰了。第一步：先通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；
    第二步：手动添加路由，详细的命令如下：删除默认的路由: route delete 0.0.0.0;添加路由:
    route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 1;确认修改:
    route change此方法对网关固定的情况比较适合，如果将来更改了网关，那么就需要更改所有的客户端的路由配置了。
4、安装杀毒软件
    安装杀毒软件并及时升级，另外建议有条件的企业可以使用网络版的防病毒软件。

转载于:https://blog.51cto.com/lbzxy/126142

让网络不再瘫痪 ARP病毒的解决措施相关推荐

  1. 如何检测ARP病毒，arp病毒怎么解决？

    1 2 3 4 5 6 7 分步阅读 严格来说ARP病毒并不是病毒,是一种利用arp协议漏洞进行传播病毒的总称,目前在局域网中较为常见,可以监听局域网中未加密的信息,而目前企业局域网数据加密传输的非常 ...

  2. Cisco和H3C交换设备 ARP病毒快速解决办法

    Cisco交换机: 在中心交换机上show logging 发现如下日志 Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30 ...

  3. ARP病毒终极解决方案

    说明: 现在网络上ARP类病毒及其变种越来越多,导致网络时断时续,严重影响到公司关健业务如ARP/CRM/OA/APS等应用系统的运行.同时很多用户投诉我们网络部,而我们有苦难言.在采取了一定的技术手 ...

  4. 中了ARP病毒解决方法与相关工具

     中了ARP病毒解决方法与相关工具 摘自希赛网http://blog.csai.cn/user1/15929/archives/2006/7712.html 最近网吧与企业流行着ARP病毒,导致了网络 ...

  5. 轻松解决ARP病毒引发的断网问题

    情况是这样的:家里有一台式机和一笔记本,两台电脑都通过路由器进行共享上网,开始还挺正常的,可后来总出现一些异常的状况,比如笔记本先开机时,台式机在进行开机就会引发局域网断开的情况. 究竟什么原因导致的 ...

  6. ARP病毒网络防控实战手册

    根据用户实际网络环境,我们把ARP病毒网络防控方案分为以二层交换机为主和以三层交换机为主的两种环境分别进行描述.      对于在网络中以旁路形式安装在PC上的内网管理软件,如果其采用ARP欺骗的形式 ...

  7. arp计算机病毒解决办法,如果电脑中了ARP病毒导致无法上网如何解决

    ‍ ARP病毒是对利用arp协议的漏洞进行传播的一类病毒的总称,是一种入侵电脑的木马病毒.此类攻击的手段有两种:路由欺骗和网关欺骗.arp病毒主要是通过将网关地址解析成入侵的电脑MAC地址,导致用户无 ...

  8. 用cisco设备解决ARP病毒

    1.在中心交换机上show logging : Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.30 on VlanX, ...

  9. [Network] 关于ARP病毒

    关于ARP病毒 什么是ARP?      ARP(Address Resolution Protocol,地址解析协议)是一个位于TCP/IP协议栈中的低层协议,负责将某个IP地址解析成对应的MAC地 ...

最新文章

  1. 自然语言处理(NLP)前沿进展报告
  2. matlab 比例谐振控制器,比例谐振控制的一种实现（含代码）
  3. 原创 深度 技术:WatchStor焦点周刊创刊号
  4. mysql 导出表数据到另一张表_yz-Mysql数据库中一个表中的数据导出来到另外一个数据库的表格...
  5. 前台提交数据到php mysql,建立一个基础的MySQL数据库，使用PHP来抓取和处理数据，并抛出给前台...
  6. 修改Docker默认存储位置的方法
  7. python基础教程运行程序_Python入门基础教程：WSGI
  8. 浅谈String str = 和 new String()的区别
  9. shell中的特殊符号
  10. rhel7.5安装mysql8.0教程_RHEL7.5下mysql 8.0.11安装教程
  11. SpringBoot-15-之整合MyBatis-注解篇+分页
  12. html5视频播放器 二 （功能实现及播放优化）
  13. UiPath安装pdf
  14. java为什么会乱码_Java中文乱码原因
  15. openstack-packstack一键式在线部署
  16. 程序员最喜欢的五大神器
  17. 名著赏读 | 4个月来的经验总结
  18. 驱动调试-摄像头部分
  19. npm安装electron时报Error: EPERM: operation not permitted, scandir.....
  20. 简谈高通Trustzone的实现【转】

热门文章

  1. C#高级编程9 第18章 部署
  2. validate针对checkbox、radio、select标签的验证
  3. 阿里云发布聆听平台 全球招募300位MVP
  4. 打破定式，突破屏障，走出自己的创意舒适区（转）
  5. TortoiseSVN搭建本地版本库及简单操作使用
  6. OO视角的重构技巧-if\switch 的消除
  7. 微软原版 windows server 2003 sp2 R2 系列下载分享
  8. Mybatis非mapper代理配置
  9. spring与mybatis
  10. unity3D游戏开发实战原创视频讲座系列9之塔防类游戏开发第一季