局域网内总是断网，路由器上系统日志记录有ARP攻击。求指教，应该怎么找出中毒的电脑，比如用什么工具。

显示全部楼层 · 2012-11-16 11:40:39

安装ColorSoft开发的ARP防火墙（原名Anti ARP Sniffer），该软件通过在系统内核层拦截虚假ARP数据包以及主动通告网关本机正确的MAC地址，可以保障安装该软件的电脑正常上网；拦截外部对本机的ARP攻击和本机对外部的ARP攻击。如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。...

千问 · 2012-11-16 11:40:39

??ARP欺骗方式共分为两种：一种是对路由器ARP表的欺骗，该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息，导致上网时断时通或上不了网；另一种是对内网PC的网关欺骗，仿冒网关...

千问 · 2012-11-16 11:40:39

解决办法：首先你要清楚公司的网络拓扑结构。比方说主路由器分出来几条线，每一条线又接了哪几个次级交换机、路由器，直至最后的电脑终端接着，就一条一条地查。先从主路由器开始查起。在主路由器的LAN口上，拔掉所有的网线，只留一条次级线，运行观察是否会出现ARP攻击。如果不会出现，那么这一条次级线上所有的PC终端都不是攻击源。排...

千问 · 2012-11-16 11:40:39

比较笨的方法就是一个一个机器插拔网线去试。...