Question

局域网里只开一台电脑还为什么会受到arp攻击？

我用杀软扫描过开机的那台电脑，没有发现病毒。但就只开一台电脑也会发现arp攻击（其他电脑关机），攻击源软件查找不到，但攻击mac地址一直不变。不知是不是我用第二个路由器当交换机用才变成那样的。求解决~

Answer 1

一、你两个路由都开启DHCP了。被软件误报了。关掉其中的一个DHCP就是了
二、你电脑自身就有ARP攻击病毒。能清的就用软件清，不能清的就从做系统。
多说一句。如果真是内网存在ARP问题，一定就不止一台电脑有问题。要是一台两台还好些，要是多台电脑就麻烦了。最好也别走弯路了，防ARP的软件我基本都试过，没有用的。最好是搭建内网底层的防火墙，网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。你可以参考一下免疫墙技术，和免疫网络概念。希望能帮到你。

Answer 2

可能是你把第二个路由当交换机用引起的，我以前也遇到过，这种情况你要把两个路由的内网地址改到不同的网段，或者两个路由的内网管理地址要不同，不然就会产生ARP攻击（其实是路由的自我保护作用），而且其中当交换机的路由最好把DHCP也关掉，以免影响。

Answer 3

原因如下：
1：机子接受到该报文之后发现该局域网内你的IP地址已经存在了，所以机子就会自动释放掉当前可用的IP。
2：用网关的IP作为源IP，错误的MAC作为网关的MAC。
3：用自己的MAC作为源MAC，网关的IP作为目标IP
解决办法如下：
1 、在计算机上对网关IP和MAC进行绑定。
2 在cmd界面里输入arp -d（清除ARP 缓存）。

Answer 4

推荐使用金山毒霸2011套装中金山卫士漏洞修复功能可以帮助你解决那个问题,很好用的 我就用这个

解决方案

第一步：下载“永久免费”的金山互联网安全组合套装2011【百度搜索 金山毒霸2011套装】 选择下载

第二步 安装完以后,打开金山卫士,点击主界插修复漏洞

注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士

Answer 5

建议安装一个瑞星防火墙，可以防止被攻击。