Question

关于电脑一点小常识，大虾们帮我解释下！

问下面问题的是菜鸟级别的人，所以大虾们路过不防扶持一下。。谢谢！

关于IP地址和物理地址的联系。椐我所知的是IP地址可以随意手动设置，那么物理地址呢？问这个问题的原因是，局域网arp攻击一直不断，网管也不懂，所以管不了，只要一上线就根本上不了网。我用聚生发现原本7*8户人家在聚生上可以显示很多个，而且我留意了下，他们的IP地址好象有什么软件在更新一样，并且物理地址非常相似，
举例吧：192.168.1.8的mac是00-E0-4C-4B-B5-6C
还有个：192.168.1.111mac是E3-E0-4C-4B-B5-E3
还有个：192.168.1.9的MAC是00-E0-4C-4B-B5-E3
我怎么看怎么看不懂。我估计这是一个人。。因为ARP防火墙提示他在攻击我，但我在聚生里显示的是他根本没开机，我做了个批处理器启动下，然后他就马上在聚生里显示出来了。。我想知道他用的什么方法？具体我又该怎么做？谢谢。。这个问题问的比较多，回答的好，追加100分！
请问有什么方法能让我查出局域网所有
IP和他对应的MAC地址,我想做个批处理把他们全绑定了..

这只是我的一个想法,大虾们觉得这能实现得了吗,还是我异想天开??

Answer 1

MAC（Media Access Control, 介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里的.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制的数字组成.0-23位是由厂家自己分配.24-47位,叫做组织唯一标志符(oganizationally unique ，是识别LAN（局域网）节点的标识。其中第40位是组播地址标志位。网卡的物理地址通常是由网卡生产厂家烧入网卡的EPROM（一种闪存芯片，通常可以通过程序擦写），它存储的是传输数据时真正赖以标识发出数据的电脑和接收数据的主机的地址。
也就是说，在网络底层的物理传输过程中，是通过物理地址来识别主机的，它一般也是全球唯一的。比如，著名的以太网卡，其物理地址是48bit（比特位）的整数，如：44-45-53-54-00-00,以机器可读的方式存入主机接口中。以太网地址管理机构（IEEE）将以太网地址，也就是48比特的不同组合，分为若干独立的连续地址组，生产以太网网卡的厂家就购买其中一组，具体生产时，逐个将唯一地址赋予以太网卡。
形象的说，MAC地址就如同我们身份证上的身份证号码，具有全球唯一性。
如何获取本机的MAC？
对于数量不多的几台机器，我们可以这样获取MAC地址：在Windows 98/Me中，依次单击“开始”→“运行” →输入“winipcfg”→回车。即可看到MAC地址。
在Windows 2000/XP中，依次单击“开始”→“运行”→输入“CMD”→回车→输入“ipconfig /all”→回车。即可看到MAC地址。
修改网卡MAC地址的方法

其实更改网卡MAC地址的功能不论98、2000还是XP，都已经提供了，只是平时大家都没有注意到而以。下面我就说说怎么更改。很简单哦。。。
好了，现在先来看看WIN2000。在桌面上网上邻居图标上点右键，选"属性"，在出来的"网络和拨号连接"窗口中一般有两个图标，一个是"新建连接"图标，一个是"我的连接"图标。如果你的机器上有两个网卡的话，那就有三个图标了。如果你只有一个网卡，那就在"我的连接"图标上点右键，选"属性"，会出来一个"我的连接 属性"的窗口。在图口上部有一个"连接时使用："的标识，下面就是你机器上的网卡型号了。在下面有一个"配置"按钮，点击该按钮后就进入了网卡的属性对话框了，这个对话框中有五个属性页，点击第二项"高级"页，在"属性"标识下有两项：一个是"Link Speed/Duplex Mode",这是设置网卡工作速率的，我们需要改的是下面一个"Network Address",点击该项，在对话框右边的"值"标识下有两个单选项，默认得是"不存在" ，我们只要选中上面一个单选项，然后在右边的框中输入你想改的网卡MAC地址，点"确定"，等待一会儿，网卡地址就改好了，你甚至不用停用网卡！
另外，你也可以在"设置管理器"中，打开网卡的属性页来修改，效果一样。WINXP的修改方法跟WIN2000一样。
在98下面修改和WIN2000、XP下差不多。在"网上邻居"图标上点右键，选择"属性"，出来一个"网络"对话框，在"配置"框中，双击你要修改的网卡，出来一个网卡属性对话框。在"高级"选项中，也是点击"属性"标识下的"Network Address"项，在右边的两个单选项中选择上面一个，再在框中输入你要修改的网卡MAC地址，点"确定"后，系统会提示你重新启动。重新启动后，你的网卡地址就告修改成功！！
如果你想把网卡的MAC地址恢复原样，只要再次把"Network Address"项右边的单选项选择为下面一个"没有显示"再重新启动即可。在WIN2000、XP下面是选择"不存在"，当然也不用重新启动了。

Answer 2

一看你就是一个局域网的用户
IP地址其实根本就不存在 你不用在乎 我猜你那里应该是手动获得IP 或 自动获得IP 都能上网
IP地址就是一个代号 如果是自动获得IP地址 他可能会经常改变
物理地址就是 MAC 地址
mac地址 就是网卡地址 跟每个人的身份证号一样 一个人就一个 换句话说一台电脑就一个 mac地址存在与网卡上 准确的说一个网卡一个MAC地址
ARP防火墙告诉你冲突 你可以考虑把你的IP地址改成手动填写的
看来你的局域网内有人使用 虚拟主机软件 你用360ARP防火墙 应该可以抵挡
最好的方法 跟网管说 我要手动填写IP地址 然后把我的MAC 地址 跟我的IP地址 绑定（这个要通过路由器做 所以你要招网管来 如果你能进入路由器 就自己做也可以）这样你的IP地址就不会冲突 而且ARP再怎么攻击你 也不会影响你上网
快把你公司的网管辞退吧 什么素质啊 这都不管

Answer 3

1.网路地址没有差不多这一说，就像中华路100号和中华路101号，虽然数字只相差1，但是却是两家完全不同的人家。

2.ip地址可以随便修改，mac地址是你的网卡在出厂前就设置好的。这些mac在制造之前就已经分配好了。理论上世界上所有的网卡的mac都是独立的，不会和其他网卡的mac有重复。

3.mac可以通过软件修改，或者克隆，但是那样会经常造成网络冲突，对本机的网络链接产生影响。一般的黑客软件会通过寄生，穿梭，带理的方式来掩盖自身的地址信息。

4.192.168.1.X一般是你的所在的同一网段的地址。攻击信息集中来自这些地址，同上上面的基本知识我们可以推断出，两种可能：
a.你的电脑受到了来自网内不同的四台电脑的攻击。
b.你的电脑已经被黑客木马软件攻破，正在攻击网内的这四台电脑。

上面萝莉啰唆的一大片，下面是重点。
1.兵来将挡----对于网内的arp攻击装一个arp防火墙一般就可以屏蔽了（360安全卫士）。如果网内环境恶劣可以装一个单机防火墙(blackice，天网)

2.正本清源----如果是因为网内的电脑被木马感染而自动开始攻击的，我们应该先排除这些电脑，再进行修复。既然有对方的IP和mac，可以一台一台的去看。或者用nbtstat -A XXX.XXX.XXX.XXX 的命令来查看问题电脑的主机名。如果用的是静态路由的，可以直接到路由器上去看。

3.洁身自好----保证本机的强壮度。改装的杀毒软件，反木马监控软件，个人防火墙都要装上。系统补丁，各类软件的补丁要及时更新。养成良好的上网习惯，不要看见什么都点。系统出现异常问题，不要视而不见，及时打开病毒，木马软件扫描系统，及时清理垃圾文件。多上百度知道，好好学习天天向上。

4.积攒RP----抗震救灾，情系灾区。帮助灾区人民做好灾后重建工作，有钱出钱，有力出力。积攒RP，造福人民。

5.自卫反击---找个黑客软件，直接消灭掉攻击源（慎用，要是出了问题不要说是我告诉你的）

Answer 4

网卡物理地址，理论上是不变的，烧在网卡芯片上的。除非你有专门工具，可以重烧芯片。

从操作系统的角度来说，操作系统里可以任意更改网卡的地址，尽管网卡的真实地址是不变的。操作系统是我们访问硬件的中间层，我们从操作系统里看到的一些参数实际上是"二手货" ，可以被更改的，无论是处于什么目的。可以在百度里搜 "操作系统 网卡地址"。

arp攻击，一般是基于 arp spoof, 制造大量冲突或伪造的网卡地址，来干扰你的操作系统！

一般网管会在路由上查看日志，找到相应的网卡地址（真实），然后反查这台机器，强迫下线。

我的一些经验，出现这种问题可能是认为故意用些攻击工具，或者是中了病毒木马了，目前后者情况居多。处理arp病毒需要专业的网管来处理，我不是专业的，但我有些经验分享给你。

抛开arp攻击原理不说，如果客户端发生攻击，一般都会扫描局域网，发大量的arp包或者广播包或ICMP包，你可以找个网络抓包软件，我一般使用wireshark 或 omnipeek 个人版来抓包，看看抓到包里频繁出现 "ethernet broadcast" "arp" "icmp" 的是那些节点，或者从 "peer map" 里看哪些节点发出的连接最多，一般就是这些节点出的问题。请注意排除交换机，路由器这些设备。

不过，就算你查到这台机器，用网管软件强制他下线，他还是有可能在发包干扰，除非你能强制他关机。

所以请网管查下这个人的机器，中木马或者装了一些不该装的软件，让他重装系统。如果有领导的机器也应为这个原因不能上网，我想这个问题会很快解决的，请网管做。

Answer 5

网卡的物理地址是变不了的，除非是高手，一般都是客户端机器中ARP病毒了，ARP病毒有各种各样的，主要还是要查出来看是那台机器，然后对那台机器查毒，查哪台机器攻击，在没有设定计算机名的情况下很难查出来，那就只能通过排查交换机的线路来查出攻击源，方法其实很简单，如果局域网内有ARP攻击，那么，交换机的灯闪烁频率会很高，比平常闪烁高很多，有经验的网管平常一看等闪烁频率就直到局域网内有无ARP攻击了，然后，开始一根一根拔线，攻击源的机器的线头一拔掉，交换机的灯，马上就会恢复正常闪烁，然后就等着上不了网的人跟你联系吧。就这样了！