很多學(xué)校、公司的內(nèi)部網(wǎng)絡(luò)里面經(jīng)常有一些不道德的人用ARP欺騙軟件攻擊別人，讓很多人掉線，甚至讓整個(gè)網(wǎng)絡(luò)都癱瘓。針對(duì)這個(gè)問(wèn)題，大家可以采取如下的辦法。
介紹一個(gè)防火墻：Outpost Firewall。它可以防護(hù)“P2P終結(jié)者”等局域網(wǎng)軟件，效果超好，還能查出局域網(wǎng)哪臺(tái)機(jī)在使用，功能強(qiáng)大，占用資源少，可以評(píng)分5個(gè)星。
點(diǎn)擊此處下載Outpost Firewall
其實(shí)，類(lèi)似網(wǎng)絡(luò)管理這種軟件都是利用arp欺騙達(dá)到目的的。其原理就是使電腦無(wú)法找到網(wǎng)關(guān)的MAC地址。那么ARP欺騙到底是怎么回事呢？
首先給大家說(shuō)說(shuō)什么是ARP。ARP（Address Resolution Protocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。
ARP具體說(shuō)來(lái)就是將網(wǎng)絡(luò)層（IP層，也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)連接層（MAC層，也就是相當(dāng)于OSI的第二層）的MAC地址。
ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè) ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。
ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC 地址存儲(chǔ)在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺(tái)機(jī)器B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而如果這個(gè)應(yīng)答是B冒充C偽造來(lái)的，即IP地址為C的IP，而 MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會(huì)更新本地的ARP緩存，這樣在A看來(lái)C的IP地址沒(méi)有變，而它的MAC地址已經(jīng)不是原來(lái)那個(gè)了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個(gè)偽造出來(lái)的MAC地址在A上被改變成一個(gè)不存在的MAC地址，這樣就會(huì)造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個(gè)簡(jiǎn)單的ARP欺騙。
解決方法歸納起來(lái)有以下方法：
1. 使用VLAN
只要你的PC和P2P終結(jié)者軟件不在同一個(gè)VLAN里, 他就拿你沒(méi)辦法.
2. 使用雙向IP/MAC綁定
在PC上綁定你的出口路由器的MAC地址, P2P終結(jié)者軟件不能對(duì)你進(jìn)行ARP欺騙, 自然也沒(méi)法管你, 不過(guò)只是PC綁路由的MAC還不安全, 因?yàn)镻2P終結(jié)者軟件可以欺騙路由, 所以最好的解決辦法是使用PC, 路由上雙向IP/MAC綁定, 就是說(shuō), 在PC上綁定出路路由的MAC地址, 在路由上綁定PC的IP和MAC地址, 這樣要求路由要支持IP/MAC綁定, 比如HIPER路由器.
3. 使用IP/MAC地址盜用+IP/MAC綁定
索性你把自己的MAC地址和IP地址改成和運(yùn)行P2P終結(jié)者軟件者一樣的IP和MAC, 看他如何管理, 這是一個(gè)兩敗俱傷的辦法, 改動(dòng)中要有一些小技巧, 否則會(huì)報(bào)IP沖突. 要先改MAC地址, 再改IP, 這樣一來(lái)WINDOWS就不報(bào)IP沖突了(windows傻吧))), 做到這一步還沒(méi)有完, 最好你在PC上吧路由的MAC地址也綁定, 這樣一來(lái)P2P終結(jié)者欺騙路由也白費(fèi)力氣了.
屏蔽網(wǎng)絡(luò)執(zhí)法官的解決方式
利用Look N Stop防火墻，防止arp欺騙
1.阻止網(wǎng)絡(luò)執(zhí)法官控制
網(wǎng)絡(luò)執(zhí)法官是利用的ARp欺騙的來(lái)達(dá)到控制目的的。
ARP協(xié)議用來(lái)解析IP與MAC的對(duì)應(yīng)關(guān)系，所以用下列方法可以實(shí)現(xiàn)抗拒網(wǎng)絡(luò)執(zhí)法官的控制。如果你的機(jī)器不準(zhǔn)備與局域網(wǎng)中的機(jī)器通訊，那么可以使用下述方法：
|
