Question

为什么我公司的局域网内一接上路由器就提示arp攻击

我公司以前上网以前正常，在一个交换机上面一接上路由器就提示arp攻击。路由器下面一台电脑都没有。这是什么情况了。而且攻击的其他两台电脑一会能上网一会上不了网。求高手指点啊。。。

Answer 1

因为局域网内有电脑中了ARP病毒。
解决ARP攻击的有效方法有很多种：
1、装ARP防火墙、金山贝壳、360安全卫士（木马防火墙--局域网防护---开启ARP防护）当然，这个只是被动防护，成功率不能达到100%。
2、彻底解决只有做双绑IP，即：在电脑上绑路由器网关IP及MAC地址。。然后再到路由器对电脑的IP地址和MAC进行静态绑定（DHCP服务项里添加电脑IP及MAC）。然后在电脑上做个批处理这样能达到100%的防护率。
具体操作：MS—DOS下输入：
（1）、arp -A 这个命令可以查看当看ARP列表（包括路由网关和电脑的IP地址及MAC地址）
（2）然后把下边的语句建立个记事本进行修改：注意:下边的括号里的内容不要，然后把下边的语句修改后另存为*.BAT文件,最后拖到启动项里即可 。一定要在网络正常的情况下运用上的命令：ARP -A ARP -S。
（3）、arp -s 157.55.85.212 00-aa-00-62-c6-09（路由外网地址及MAC地址）（输入命令：ARP -S即可得到）
arp -s 192.168.1.1 ec-17-2f-de-9a-e8(网关MAC地址，查看路由器LAN口设置信息可以得到)
arp -s 192.168.1.XXX(你电脑IP地址) 00-45-2f-ed-6a-7a(MAC地址，查看电脑“本地连接”-“状态”-“详细信息”可查看)
记事本内容例：
arp -s 157.55.85.212 00-aa-00-62-c6-09
arp -s 192.168.1.1 ec-17-2f-de-9a-e8
arp -s 192.168.1.189 00-45-2f-ed-6a-7a
然后另存为*.BAT文件，然后拖到启动项里，这样系统一启动，电脑自动绑定了IP了。
然后做路由器绑定电脑IP及MAC操作..重启路由器。
双绑全部完成。

Answer 2

一 如果你把路由做交换机用那你就要关掉二级路由的DHCP功能，同一局域网不能有两个DHCP开启 二 如果中了 ARP病毒当然可能性不大因为你以前正常，那么就要每一台都杀毒，ARP病毒会传染。 三 最坏你路由坏掉或者网口短路，建议路由还原然后每个网口测试。这样都做过在不能解决那就烧香吧。。

Answer 3

①排除ARP病毒情况下，检查下内网电脑是否装了P2P网络终结者一类软件
②交换机下面的路由地址设置成另外一个网段，与一级路由不同的网段，例如：总路由地址：192.168.1.1 二级路由设置成：192.168.0.1 如果二级路由做路由的话就必须把交换机上的网线接到二级路由的WAN口，接在LAN口的电脑由二级路由分配IP地址，网段在192.168.0.2--254，如果只做交换用，就把交换机上的网线插在二级路由的LAN口，接在二级路由的电脑设置固定IP地址与一级路由在一个网段内（192.168.1.2--254）

Answer 4

1、局域网中有电脑中arp病毒了，上网的电脑装个arp防火墙就行（电脑管理之类的软件本身就有这功能，开启一下就行），但最好找到那台中互的电脑杀杀毒。
2、局域网中有人安装了类似P2P终结者之类的软件，限制别人电脑的宽带或者限制上网）。
目测，中毒的可能比较大，我以前的就见过这种情况。（可以找个arp专杀工具杀杀）