Question

局域网arp攻击的问题，用彩影arp防火墙能防范吗

之前关闭了防火墙，刚才遭遇ARP攻击，不能上网了，所以拔掉网线，开启彩影arp防火墙，之前在防火墙中有绑定网关ip和mac，用arp -d 清除arp缓存，接上网线但还是不能上网，查看arp表，没有网关地址，问这种情况下为什么还是不能上网？

Answer 1

反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线
你的局域网经常掉线吗？你受过ARP攻击吗？出现过烦人的IP冲突吗？如果有，或者以防后患，请看下文，教你反ARP攻击的绝招，让你在ARP的炮雨攻击下永不掉线。

所遇情况：

第一。局域网中经常有人用网络执法官、剪刀手等工具限制其他人上网，虽然有反网络执法官等软件，但是用起来甚是不爽啊！

第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。

原理：

ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。以致目前用着还算可以的网络工具比如360安全卫士，都只能监测到攻击信息，却奈何不了他什么。

具体方法：

解决ARP攻击最根本的办法只有一个－－－－－建虚拟网卡。可以使用泡泡鱼虚拟网卡，在大的下载站都有下载。

把虚拟网卡的IP指定为你正常使用的网卡的网关的IP地址，比如你的网卡的地址现在是10.176.168.33,网关是 10.176.168.1,那么给新的虚拟网卡10.176.168.1地址，然后再把新的虚拟网卡点右键禁用掉。这个网卡必须禁用，否则你上网，都跑到 虚拟网卡了，其实它是不通的。

追问

这样两个IP都在同一网段，同一个局域网内， 还是会遭受ARP攻击的？

追答

那是同一个局域网才有ARP攻击的，你要知道是谁在攻击，应该在360可以查到对方的IP地址的（我不用360的所以不太清楚哦），在cmd命令行也可以查到的，arp -a 。这个命令可以查到一个表的，要确定哪个攻击你的话，就用arp -d清空了。再arp -a查下，如果连续都有某一条IP信息的话，大概就是这个IP了。防止ARP攻击可以开启ARP防火墙。金山贝壳防火墙挺好的，可以绑定好本机。（我不是托哦，经验之谈而已~。

追问

首先谢谢你
我现在能确定他的ip 和mac，相对应的我开了彩影和360的防火墙，但是网速上不去。
还有个问题就是我在未开防火墙之前被攻击了，拔掉网线，清除arp缓存，开启防火墙，再插上网线，还是上不了网，不能找到网关地址，这点比较疑惑。有时间帮忙解答一下哦 谢谢

追答

ARP断网攻击，局域网内被人攻击，360拦截400多次还在加，已经追到了IP地址，怎么处理？回敬他 那是同一个局域网才有ARP攻击的，你要知道是谁在攻击，应该在360可以查到对方的IP地址的（我不用360的所以不太清楚哦），在cmd命令行也可以查到的，arp -a 。这个命令可以查到一个表的，要确定哪个攻击你的话，就用arp -d清空了。再arp -a查下，如果连续都有某一条IP信息的话，大概就是这个IP了。防止ARP攻击可以开启ARP防火墙。金山贝壳防火墙挺好的，可以绑定好本机。我不是托哦，经验之谈而已~。

Answer 2

这情况应当是你受到攻击了，建议你使用360安全卫士把它防火墙全部打开可以防止这要的攻击，同时用360的木马查杀功能全盘扫描杀查病毒，希望我的回答对你有帮助。

Answer 3

彩影。。可检测到。
防嘛。
效果有限

追问

推荐可靠办法，有吗？

追答

网吧的话。。直接拉总电闸。