Question

怎样判断有没有被别人偷网？

如题。
在百度知道类似问题上看到“在开始菜单的运行里输入cmd启动dos，再输入arp -a可以打开此时路由器的ARP缓存表（ip和物理地址表），单机只有一个表项，如果有2条说明有人正在偷你的网咯这句话”但是本人小白，看不懂，高人帮我看看有没有被别人偷网……如图。

Answer 1

以腾达路由器为例，判断有没有被别人偷网的步骤如下：

1、保证电脑已经连接上路由器相同的网络，在浏览器上面输入192.168.1.1或者192.168.1.0，一般路由器登陆ip地址都是这两个，或者是192.168.0.1这个地址，一般路由器说明书上都会有写。 

2、在登陆界面输入管理员密码。 如果你没有设置过密码。目前市面上的家用无线路由器，一般的登录密码都是admin、guest、空等，其中admin是用得最多的一个默认密码。你可以逐一进行尝试。

3、找到“网速控制”选项 。

4、在设备名称一栏会显示出所有连接此wifi的设备名称。如果这里有不是你的设备，那就能确定被偷网了。在这里可以看到他们的实时的上传速度和下载速度。

5、你可以选择限制他们的网速，或者直接禁止他们继续使用此wifi。

这样怎样判断有没有被别人偷网的问题就解决了。

Answer 2

在开始菜单的运行里输入cmd启动dos，再输入arp -a可以打开此时路由器的ARP缓存表（ip和物理地址表），单机只有一个表项，如果有2条说明有人正在偷你的网咯.
这句话显然是错误，甚至是毫无TCP/IP基础知识的人说出的话。你不必在意。

要明白ARP -a是什么意思首先要明白ARP的工作原理。
简单的说在arp中有3项，ip,mac地址， 绑定类型
在互联网中是用ip通信，但在低层必须要有一个ip与mac地址对应。在局域网中是通过广播的方式，打个比方：就如同在一个班级中你是老师，你点学号并让点到的报名字，如点到001（实际应该对应的是小明）。但是这种方式是建立在学生都很诚实的基础上的。假如有某个学生（小王），在老师没点名之前就告诉老师001~020所有的学号都是我，这个老师又傻很天真(事实上局域网内每台主机都是如此天真)，结果就相信了。
事实上在局域网中确实是这样通信的，所有的数据都是广播的形式发送的。每台机器都检查自己的IP是是否该处理该数据包。
但也有不坏好意的主机能将网卡设置成杂混模式，从而接受所有的数据包。（这就是所谓的 Sniffer的工作原理）
当然，某台主机也能将自己伪装成网关，结果所有主机上外网的数据包都发到该主机，造成其他机器无法上网。
所以arp有多项是很正常的，一般局域网内如果内部没有通信都是一条arp，就是关于网关的。而且类型是动态的。为了安全起见可以添加arp -s 网关真实ip 网关真实mac地址。这样就添加了网关的静态arp信息。其他机器也就无法向你发送伪造的网关arp
一句话：arp与盗网没必然联系，arp可以成为是局域网内部的攻击方式。
看你的ARP表是没有问题的。

Answer 3

其实判断有没有人盗用你的网很简单
1..如果你用的是有线路由器,那么只有连接在路由器接口上的电脑才能使用这个网络,我想别人应该没有那么大的本事------把网线连接在你路由器上还不被你发现吧!
2.如果你允许的电脑接在路由器上,只有它在运行时才会影响到你,不过这样影响是可控的.
3.如果你用的是无线路由器,那么你需要做一下加密设置,最好用wpa-psk这种加密方式,目前还很难破解出来. 另外你可以打开路由器的流量统计,在那里也可以看出当时有几台电脑在使用网络,从而也可以判断有没有人盗用你的网络.
4.在dos中输入ARP -a 之前最好 先输入ARP -d 清除一下电脑的缓冲表,这样看出的才是真实的.

通过一上几条 我想你应该可以放心使用你的宽带了.

Answer 4

ARP方式不确切，如果你没有使用路由器单线上网，这个别人是很难偷的，除非知道你宽带的账号和密码（担心的话可以修改密码），如果使用路由器，在路由器里面查看已连接主机，看看里面有几台电脑，就知道别人有没有偷了。路由器防偷的办法是密码定期更新，无线路由的话采用高级加密方式。

Answer 5

arp -a是显示你机器获得的本机所在网段中的MAC地址和IP地址对应表。这个表是你的机器在和同网段的其他机器或路由器通信时使用的。如果这个表就只有一个表项，只说明你和本地的一台设备有过通信。不能证明是否有人偷网。
其实如果只是ADSL拨号上网，不会有人偷网。如果你用了无线路由器，有可能被无线盗网。这个判断很简单：把你的机器WIFI开关关了，或直接关机，看无线路由器上无线数据接收的指示灯是否还在闪烁，如果还闪，就说明有人偷网。