Question

瑞星显示局域网ARP攻击，老是断网

上面试瑞星ARP欺骗防御显示的（中间38-83-45-CC-7-88是路由的MAC），下面是路由系统日志显示的：
38 20099:IP绑定冲突: LAN 中MAC地址为 8C-21-0A-70-1C-78 的主机尝试使用IP地址 192.168.1.1.
39 20105:IP绑定冲突: LAN 中MAC地址为 8C-21-0A-70-1C-78 的主机尝试使用IP地址 192.168.1.1.
40 20108:IP绑定冲突: LAN 中MAC地址为 8C-21-0A-70-1C-78 的主机尝试使用IP地址 192.168.1.1.
41 20111:IP绑定冲突: LAN 中MAC地址为 8C-21-0A-70-1C-78 的主机尝试使用IP地址 192.168.1.1.
42 20114:IP绑定冲突: LAN 中MAC地址为 8C-21-0A-70-1C-78 的主机尝试使用IP地址 192.168.1.1.
43 20116:IP绑定冲突: LAN 中MAC地址为 8C-21-0A-70-1C-78 的主机尝试使用IP地址 192.168.1.1.

最近一段时间老是掉线，延迟，昨天装上瑞星防火墙后好了一天，今天下午又开始掉线
瑞星提示的相当的频繁，叮叮叮响个不停~日志里面显示ARP欺骗时间每秒有2-3次，有时候会停下来几分钟
这个情况到底是怎么回事，求解！！到底是ARP攻击还是路由冲突？

Answer 1

首先说，有可能你的局域网内有人使用网络限制软件，现在的网络限制软件比较多

我先解释一下mac地址是啥东东，简单来说就是你网卡的户口本，每一个计算机的网卡都有各自的mac地址，就是说局域网内的所有计算机和各自的mac地址是一一对应的，mac地址是可以在各自的计算机上面查询到的，也可以在路由器上的dns列表中查到mac地址和计算机名的对应关系

192.168.1.1是你路由器的网关
8C-21-0A-70-1C-78 这个是冲突mac地址 就是这人的电脑在发送apr攻击，就是说他在使用网络限制软件

最直接的办法就是找到他，然后批斗，装防火墙拦截也行，不过既然是拦截那么就是没有去根儿

最后说一下计算机mac地址查询方法
开始菜单-运行-输入cmd
在跳出的dos界面中输入 ipconfig/all
如果是用有线连接的路由器那么 看以太网适配器 本体连接中的 物理地址
如果是用的无线连接的路由器那么 看无线局域网适配器 无线网络连接 物理地址

希望能帮到你 幽蓝湖手打

Answer 2

那说明有人在进行局域网ARP攻击，企图限制你的网速，而且攻击的相当频繁，从你装瑞星防火墙两天的变化就能看出来，说明瑞星防火墙的拦截功能还是挺强悍的。建议你在瑞星防火墙局域网设置中选择始终拦截。

追问

最近几天玩游戏老掉线才装上瑞星，才发现是ARP攻击，开始一直以为是路由冲突~刚刚去网吧看了一下~原来是游戏服务器出了问题~

Answer 3

您好：
这事ARP病毒的攻击，应该是您同局域网中的其他电脑感染了病毒，建议您进行排查

Answer 4

装个360吧