Question

我的电脑出现ARP攻击、IP地址冲突，导致无法上网，怎么解决？

Answer 1

1.防止ARP攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先，你要知道，如果一个错误的记录被插入ARP或者IP route表，可以用两种方式来删除。
a. 使用arp –d host_entry
b. 自动过期，由系统删除
这样，可以采用以下的一些方法：
1）. 减少过期时间
#ndd –set /dev/arp arp_cleanup_interval 60000
#ndd -set /dev/ip ip_ire_flush_interval 60000
60000=60000毫秒 默认是300000
加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现ARP请求和回复，请不要在繁忙的网络上使用。
2）. 建立静态ARP表
这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态ARP协议。可以建立如下的文件。
test.nsfocus.com 08:00:20:ba:a1:f2
user. nsfocus.com 08:00:20:ee:de:1f
使用arp –f filename加载进去，这样的ARP映射将不会过期和被新的ARP数据刷新，除非使用arp –d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。
3）．禁止ARP
可以通过ipconfig interface –arp 完全禁止ARP，这样，网卡不会发送ARP和接受ARP包。但是使用前提是使用静态的ARP表，如果不在ARP表中的计算机 ，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效可行的。
2.黑客向对方计算机不断发送有欺诈性质的ARP数据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。
3.ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
觉得好了，望采纳！

Answer 2

1.将IP和MAC地址进行邦定
通过是在路由器端将局域网中各计算机的IP地址与其对应的网卡MAC地址实行邦定。具体操作方法：打开路由器管理界面，点击“IP与MAC邦定”→“静态ARP邦定设置”项，然后在右侧点击“添加单个项目”按钮。
2.在打开的“ARP静态邦定”窗口中，输入要邦定的IP和MAC，然后点击“保存”按钮即可。用同样的方法添对局域网中其它计算机进行IP与MAC地址邦定。最后点击“使所有条目生效”按钮即可
3.利用网络防护类软件对网关IP进行邦定
打开“360安全卫士”，在程序主界面中点击“更多”按钮。
4.在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。
5.然后将“网关邦定”模式设置为“手机邦定”，点击“详情/设置”按钮。
6.在打开的“添加保护网关IP和MAC”窗口中，点击“添加网关”按钮来手动邦定网关IP和MAC地址。
7.至此，局域网ARP冲突现象就得到有效遏制。此时网速就正常了。

Answer 3

开启ARP防护，清空一次ARP表，内网里有电脑模拟网关对你进行管理

Answer 4

可以试一下贝壳arp防火墙。可以拦截局域网arp攻击，减少断网。其次是设置更复杂的路由器wifi密码，修改默认路由器登录密码。然后电脑上面把获取IP地址改为自动获取。应该就能解决这个问题了。

Answer 5

如果是被攻击的话，最好安装ARP防火墙防御。
另外，你的电脑是在局域网上网，还是在家庭上网方式？