Question

一个大大的问题！高分悬赏

现象：最近校园网里老是掉线！其他同学也都有类似的情况！网络中心那边的人说是有人的电脑中毒了！所以一直变换ip！强占了别人ip 导致别人电脑掉线！
怀疑：如果是这样的话！一个月的时间也够解决了！我怀疑是不是我们学校计算机系的人在恶搞！利用局域网的信任！利用网络剪刀手 网络法官等等工具在运行来破坏网络的畅通和阻塞。我不掉的时候也好卡啊 ！上知道要刷上三四次啊！
例外：说不定还有其它的原因！
求助：愿高分求助！用什么样的软件能查到局域网利用网络剪刀手，网络法官的运行！进行追击！另外帮我分析一下还有什么样的原因导致一直掉线！
谢谢大家！
人民的智慧是无穷的！
我被掉的快疯了1我们学校的学生快疯了！快救救我们吧！
请大家回答的详细一点！分数我一定送出去的！
真的需要大家的帮助！
谁叫我计算机知识有限！只能靠你们大家了！

谁能给出比较满意的答案！
我还会追加分数的！
能给多少给多少！
不骗人！

Answer 1

二、ARP欺骗的原理
网络执法官中利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。那么ARP欺骗到底是怎么回事呢？知其然，知其所以然是我们《黑客X档案》的优良传统，下面我们就谈谈这个问题。
首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。

ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
网络执法官利用的就是这个原理！知道了它的原理，再突破它的防线就容易多了。

Answer 2

一样 推荐sniffer
我也遇见过这情况
我所在大楼都不能上网了 一会就掉一会又掉
我是计算机的学生
我可以确定有人搞鬼

Answer 3

我们一年前遇到过这样的问题，是学校封锁了交换机＆集线器。
建议用ccproxy代理软件上网 。

Answer 4

土法上马.让网管每天断掉一部分网络,不断排除出问题的网段,直接找到搞鬼的人.这办法比较直接,隐秘的进行连高手也不能觉察.另外上面朋友提到的IP绑定Mac也是通用的解决办法,搞鬼的自己就上不去了.换网卡也白扯.

Answer 5

你是哪个学校的>?方便说一下吗>?
不方便的话我就自报家门吧!
我首经贸的,最近学校机子也出现你同样的问题,希望你学校的问题能得到解决,这样我学校的也应差不多了!
还有想问你一个问题:学校的FTP里面会有病毒吗?为什么我刚才在学校的FTP上下电影时突然电脑重起,蓝屏,好多英文看不懂!然后就是在重起也不行,最后我是重起了3次才好的!

Answer 6

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++=
蠕虫病毒会这样
它不是仅存在一部计算机内,而可以在局域网中传播,只要有一部末杀毒,全个局域网都可能感染
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++==