网络被ARP攻击,求解决办法
发布网友
发布时间：2022-04-29 16:56
共7个回答
懂视网
时间：2022-04-12 22:31
欢迎进入网络技术社区论坛，与200万技术人员互动交流 >>进入 无线路由器被应用伴随着威胁 随着现在社会信息技术的飞速发展，如今企业网络办公化也正式步入了无线网的领域中。构建无线网最大的好处就是组网无需布线，使用便捷，经济。所以对多数企业来说，无
欢迎进入网络技术社区论坛，与200万技术人员互动交流 >>进入
无线路由器被应用伴随着威胁
随着现在社会信息技术的飞速发展，如今企业网络办公化也正式步入了无线网的领域中。构建无线网最大的好处就是组网无需布线，使用便捷，经济。所以对多数企业来说，无疑是组网方案的最佳选择。
大量的无线路由器被用于企业中，使得针对无线网络的故障诊断和安全保障变得与有线网络一样重要。在企业无线网办公中经常会出现一些使用手册上未涉及到疑难和故障，有时难以应付，无法解决。下面就无线网络中由路由器引发的典型故障进行分析，并提供解决方案。
连接错误线路不通
网络线路不通有很多原因造成，但首先要检查的是连接配置上有无错误。在确保路由器电源正常的前提下首先查看宽带接入端。路由器上的指示灯可以说明宽带线路接入端是否正常，由说明书上可以辨认哪一个亮灯为宽带接入端及用户端，观察其灯闪亮状态，连续闪烁为正常，不亮或长亮不闪烁为故障。我们可以换一根宽带胶线代替原来的线路进行连接。
如果故障依旧，请查看路由器的摆放位置与接收电脑的距离是否过远或中间有大型障碍物阻隔。这时请重新放置路由器，使无线路由器与接收电脑不要间隔太多障碍物，并使接收电脑在无线路由器的信号发射范围之内即可。
无线网卡的检查也必不可少，可以更换新的网卡并重新安装驱动程序进行调试，再网卡中点击"查看可用的无线连接"刷新"网络列表"后设置网卡参数，并再"属性"中查看有无数据发送和接收情况，排除故障。当然路由器自身的硬件故障也是导致线路不通的直接原因，但这并不是我们所能解决的范围，应及时联系厂商进行维修或更换。
设置不当无法连接
"设置"可以分为计算机设置和路由器设置两个方面。计算机的设置相对简单，点击进入"网上邻居"属性，开启"无线网络连接",然后设置"IP地址""子网掩码"及"网关",只要使计算机的IP地址与无线路由器的IP地址在同一网段即可。"网关"的设置可以参见网卡说明说中所述，一般情况下与路由器IP地址相同。
路由器的设置相对较为专业，复杂些。首先在系统浏览器中输入无线路由器IP地址，在弹出的登录界面中输入路由器的管理员登录名及密码即可进入设置界面。此时需要检查网络服务商所给你的宽带帐号及口令是否正确，如不正确，更正后尝试连接，如果连接后仍无法打开页面请点击进入路由器中的"安全设置"选项，查看是否开启"网络防火墙","IP地址过滤"以及"MAC地址过滤"选项，并做更正和设置，排除无法开启网络的故障。
网络攻击导致联网异常
ARP攻击以及非法入侵未设防的无线局域网已经是现在导致联网异常的典型案例了。由于安全设置的疏忽以及后期安全防护的不足，导致少数具有恶意的黑客对企业的重要信息及保密数据造成了极大的危害。ARP攻击会造成网络IP冲突，数据的丢失及溢出，更有甚者会导致网络瘫痪。这些现象对企业组网的威胁都是很大的。
首先进入"带有网络的安全模式",在无线网卡属性处更换电脑的IP地址，之后查看是否可以联网。另外购买安装专业的杀毒软件及网络防火墙是比较捷径的方法之一。
其次进入路由器"安全设置"选项进行高级设置。现在的大部分无线路由器都具有WEP的密码编码功能，用最长128bit的密码键对数据进行编码，在无线路由器上进行通信，密码键长度可以选择40bit或128bit,利用MAC地址和预设的网络ID来限制哪些无线网卡和接入点可以进入网络，完全可以确保网络安全，对于非法的接收这来说，截听无线网的信号是非常困难的，从而可以有效的防范黑客的入侵破坏和非法用户恶意的网络攻击。
最后要注意，在没有特殊需要或不具有专业技能的情况下禁止开启路由器中的"远程WEB管理",功能选项。
路由器部分功能失灵无法使用
这个问题大多存在于一些老款的无线路由器中，当我们在配置路由器高级功能选项的时候，在反复确认连接无误的情况下就是有部分功能无法开启使用，这时你也许第一想到是否是硬件出了故障，其实不然。
首先我们要查看下路由器系统的版本，在查阅无线路由器说明书后，看该功能是否支持这个版本的路由器系统。路由器的系统通常有许多版本，每个版本支持不同的功能。如果你当前的软件版本不支持这个功能，那就应该找到相应的软件，先进行升级。
点击进入无线路由器的"系统工具"选项，进入后选择"软件升级",此时在对话界面中会显示出当前的软件版本和硬件版本，在弹出的对话框中输入"文件名"（即系统升级的文件名）和"TFTP服务器IP"后点击"升级"即可。
路由器升级时要注意的问题
选择与当前硬件版本一致的软件进行升级，在升级过程中千万不要关闭路由器的电源，否则将导致路由器损坏而无法使用，在网络稳定的情况下升级过程很短整个过程不会超过一分钟。
路由器在升级完毕后重启，请不要担心这是正常的。一般升级过后，路由器工作情况会更加稳定，并增加一些适用于此版本更多的新功能。
热心网友
时间：2022-04-12 19:39
点击进入“网上邻居”属性，开启“无线网络连接”，然后设置“IP地址”、“子网掩码”及“网关”，只要使计算机的IP地址与无线路由器的IP地址在同一网段即可；
2.网络攻击导致联网异常
进入“带有网络的安全模式”，在无线网卡属性处更换电脑的IP地址，之后查看是否可以联网。另外购买安装专业的杀毒软件及网络防火墙是比较捷径的方法之一。
3.路由器部分功能失灵无法使用
如果当前的软件版本不支持这个功能，先进行升级。点击进入无线路由器的“系统工具”选项，进入后选择“软件升级”，在对话界面中会显示出当前的软件版本和硬件版本，在弹出的对话框中输入“文件名”点击“升级”即可。
防ARP欺骗软件(AntiARPSniffer 3)
Anti ARP Sniffer V3 For Windows 98 / ME / 2000 / XP /2003
官方网站下载地址 。
功能简介:
1、100%防御所有利用ARP 技术的恶意程序，发现疑常并能自动重写ARP数据。
2、软件具备追踪ARP攻击者的功能,能够追踪对方的IP地址。
3、软件自动修复ARP数据,并保持网络永不中断。
热心网友
时间：2022-04-12 20:57
2、路由器上加装防火墙硬件（成本比较大）
所有电脑均加装安全软件，并打开和设置arp防火墙。如：360安全卫士等 目地：尽早发现中毒攻击源电脑。注：攻击源一般会伪装IP，有的甚至伪装MAC(网卡地址）； 2、所有电脑绑定“静态”IP+MAC；开始——》运行——》输入cmd 在MS-DOS窗口下运行以下命令：
查看: arp －a 回车 绑定:arp －s 192.168.1.1 00-01-02-03-04-05 回车 验证:arp －a 回车 192.168.1.1 00-01-02-03-04-05 static(静态状态)
注1：电脑重起后无效；可建批处理方式。 @echo off
arp -s192.168.1.1 00-01-02-03-04-05
end
保存为*.bat的文件。放在开机启动中。 注2：验证后如果绑定不成功，估计十有*就是这台机子攻击源（因为有病毒在内存中改回你的设置）
3、确定全部绑定后，查看arp防火墙日志（这时日志里“伪装”机率已经很小了）。找出真正的攻击源电脑。 4、确定局域网正常后，删除电脑绑定“静态”IP+MAC. 建议1：刷出来的MAC地址在管网或行政部备案，已备下次网络安全和建设。建议2：当局域网建设比较大时，路由器必须加装硬件防火墙。建议3：当公司有固定IP地址时，事后最好重新申请新的IP，防止“商业目的”的攻击
热心网友
时间：2022-04-12 22:32
你可以控制住不打别人, 能控制别人打不打你吗?
当然, 如果你是网管的话可以查出攻击源, 消灭他.
如果你是普通用户, 就只能"被攻击"了. 360既然提示你了, 肯定攻击也没有意义. 最多设置一下提醒方式就OK了.
热心网友
时间：2022-04-13 00:23
解决办法在路由器上绑定IP和MAC地址。。。追问是局域网，光纤
追答我都教你了啊，在路由器上和电脑上双向绑定IP和MAC地址就行了！怎么绑定的要看你的路由器是什么路由器，电脑本地360应该已经绑定了。望采纳！
热心网友
时间：2022-04-13 02:31
热心网友
时间：2022-04-13 04:56
追答360设置里面看下，应该可以只拦截不提示的。拦截了就说明那个ARP攻击对你没用
