局域网里老有人搞ARP欺骗,有办法恢复么

broccoli 2007-02-04 11:05:13

局域网里老有人用些ARP欺骗的软件,搞得我不能上网.
每次不能上网的时候,就ping不通路由器,显示超时.在控制台输入ARP /A就会有如下结果
Internet Address Physical Address Type
192.168.8.1 00-00-00-00-00-00 invalid
其中192.168.8.1就是路由器的IP.
现在路由器不在我这里,我也没办法设置路由器.有没有办法在我的机子上做些什么操作或着用什么软件来恢复啊.
我把路由器正确的MAC地址用ARP /S 192.168.8.1 00-e0-4c-00-4b-39 输进去之后,再用ARP /A 的结果就成了
Internet Address Physical Address Type
192.168.8.1 00-e0-4c-00-4b-39 static
但是这样还是ping不通.按我的理解,它既然已经知道了正确的MAC地址,应该就可以ping通了,为什么还是不能访问呢,搞不明白,请网络达人帮忙啊!!
(AntiArpSniffer之类的软件我也用了,但好像还是没什么效果,偶尔会提示下存在虚假的ARP包,但网还是断了)

...全文

776 15 打赏收藏转发到动态举报

写回复

用AI写文章

15 条回复

切换为时间正序

请发表友善的回复…

发表回复

husheng34 2007-02-06

打赏
举报

哦,那有时候用ARP -A显示的路由器的MAC是正确的
但还是PING不通路由器,这又是为什么呢

===================================

还是抓包看最实在，先arp -d 在arp -a 看，

ＰＩＮＧ不通有很多原因的，可能的原因就是路由器死掉了

yzhouen 2007-02-06

打赏
举报

哈哈!拖出去打才是好办法!!!

broccoli 2007-02-05

打赏
举报

现在觉得这个ARP协议真是太恶心了,里面的几个字段都可以瞎填

broccoli 2007-02-05

打赏
举报

好,就算不能防,那为什么实施ARP欺骗的机器都关机了之后,我这边网还是断的呢
在他们停止实施ARP欺骗后,怎样才能让我的网恢复呢

CharlesPrince 2007-02-05

打赏
举报

ARP /A 处理:
1.发送一个Arp协议的请求包
2.Arp欺骗主机侦听到这个网络包时，给你回了它的MAC

方法：
1.静态Arp表设置
2.使用反Arp软件

这些方法都不能完全处理ARP的问题。

以太网本身的固有缺陷造成。

neosu 2007-02-05

打赏
举报

拖出去打才是根本办法.

自由的风 2007-02-05

打赏
举报

这种情况，我一般是直接在实验室叫：“他妈的，谁在乱搞网络”

jacklzw88 2007-02-05

打赏
举报

ARP欺骗防是防不了的，只有去找出这个人来

jacklzw88 2007-02-05

打赏
举报

你机器上有被了装了东西吗？

CppFile 2007-02-05

打赏
举报

你如果不是网络管理员，这个问题不用你操心，你只用抱怨就可以了

wzpwork 2007-02-05

打赏
举报

帮你顶，你可以在局域网内将MAC地址跟IP地址进行绑定。具体怎么做你可以查一下防止ARP欺骗的资料。

vcnewer 2007-02-05

打赏
举报

broccoli 2007-02-05

打赏
举报

哦,那有时候用ARP -A显示的路由器的MAC是正确的
但还是PING不通路由器,这又是为什么呢

husheng34 2007-02-05

打赏
举报

ARP欺骗是对应错误的MAC地址,不会是全0的.....

husheng34 2007-02-05

打赏
举报

Internet Address Physical Address Type
192.168.8.1 00-00-00-00-00-00 invalid
==========================================================

全0代表任意一个地址,就是说更本没找到IP对应的MAC地址,

路由器的问题,不是ARP,不要动不动就找ARP的麻烦.