一招解决arp攻击断网（arp断网攻击怎么彻底解决）

ARP攻击危害：众说周知，ARP攻击变得日益猖狂，局域网内频繁性区域或整体掉线、IP地址冲突；网速时快时慢。极其不稳定，严重影响了网络的正常通讯。

用“arp -d”命令，只能临时解决上网问题，要从根本上解决问题，就得找到病毒主机。通过上面的arp -a命令，可以判定改变了的网关MAC地址或多个IP指向的物理地址，就是病毒机的MAC地址。哪么对应这个MAC地址的主机又是哪一台呢，windows中有ipconfig /all命令查看每台的信息，但如果电脑数目多话，一台台查下去不是办法，因此可以下载一个叫“NBTSCAN”的软件，它可以扫描到PC的真实IP地址和MAC地址。

早上起来上网，本来上着好好的，看完一段视频后，居然打不开网站了，以为是路由器出问题了(垃圾的tplink老是出这种问题的)，ping了下网关，嘿，居然是通的，没问题啊，在ping下百度，域名能解析，但是不能返回数据，显示超时了，一下子就猜到估计是有人在arp我了，打开cmd,arp -a ,果然，arp缓存表里有一个可疑的ip/mac对应表。

法克，哪个2货，一大早，闲没事干来arp限速，我这是租的房子，唉，穷苦百姓，路由共享上网的。打开鸟360的arp防火墙，稍微设置下，靠，毛用处都没用，照样被断网，垃圾360，忽悠人倒是一套一套的，虽然俺也装了360安全卫士，不过哥只用他来打补丁。说实话，其他的功能用处真不大，可有可无。

看来得换防火墙，记忆中，就彩影防火墙好用，有效果，打开百度，准备搜索下下载地址，法克，忘记自己不能上网了，咋办捏，入侵它，用公司的漏洞扫描器扫描了下，没漏洞，唉，xp打完补丁的玩意，对我这种菜鸟真不能入侵。木法子了。。。

一段时间的等待，还是打不开网页，哥急了，奶奶的，兔子急了还咬人呢，再说哥是人，你不让我上网，哥也不让你上，反正哥不能上网了，操起p2p终结者，扫描下，对着那个192.168.0.114，右键选择控制规则，直接选择断网。一段时间后，嘿嘿，貌似可以上网了，ping baidu.com时能返回数据不再超时了，估计那个人以为是自己使用p2p终结者之类的软件，导致自己也不能上网了，把软件关闭了，我怕他一段时间后，又会开启限速软件，这样我又不能上网了。然后我趁这段时间空隙，赶紧下载了彩影防火墙antiarp，安装好后，直接运行。果然，一段时间后，那个2货再次开动限速软件，进行arp欺骗，还是antiarp这个防火墙好用，效果很明显，但是，上网是能上，这个网速还是慢啊，还对网速有影响，看来哥得给他点color to see see。

当一个普通人能以“数据”为切入点，可以轻而易举的更改世界财富的时候，说明这个世界可以随时被打乱重组。

于是，无论你是一个什么样的既得利益者，都不会一直坐享其成。

这个世界，根本不会有阶层固化，只会越来越激荡。

上升的通只会越来越多，越来越多元化。

努力吧，少年。

如果有一天，你误入了世界秘密的中央。

请记住，你的初衷是做一个好人。

我们面对的是一个越来越复杂和动荡的世界

没有一种商业模式是长存的

没有一种竞争力是永恒的

没有一种资产是稳固的

再次操起p2p终结者，果断对他进行断网，不过，在使用p2p之前要对antiarp防火墙进行设置下，不然会拦截的。

请点击此处输入图片描述

总结：

本人装备： p2p终结者+彩影antiarp防火墙

对方装备： p2p终结者之类的网管软件

pk结果 ： 本人完胜

建议对局域网的每一台电脑尽量作用固定IP，路由器不启用DHCP，对给网内的每一台电脑编一个号，每一个号对应一个唯一的IP，这样有利用以后故障的查询也方便管理。并利用“NBTSCAN”软件查出每一IP对应的MAC地址，建立一个“电脑编号-IP地址-MAC地址”一一对应的数据库。