防arp攻击,mac地址漂移和arp攻击的区别?

1、防arp攻击，mac地址漂移和arp攻击的区别？

arp地址解析协议，用于ip地址转mac地址，而arp攻击就是说有人用了不合法的ip或mac地址而进行偷听或入侵，比如你的ip是192.168.1.8，并设置网关为路由，而路由的ip是192.168.1.1，如果你在局域网的话，如果有别的人将自己的ip改为路由的ip或者路由的mac地址，就会产生所谓的arp攻击，你将没法上网，因为你访问因特网都是通过路由，而现在有两个路由地址，所以不知道应该访问谁而获得信息，如果此时路由器也刚好被关掉了，那么你的机子就毫不犹豫地会访问一个非网关的地址

你如果在局域网的话而且有打开了360的arp防护的话，可以试试，将自己的ip改为路由的ip，360会报arp攻击的，运行--cmd--ipconfig可以看到需要的信息，如果你是手动分配好网关的话

2、路由器里ARP映射表啥作用？

无线路由器里的arp映射表上用来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置，同一局域网中的一台主机要和另一台主机进行直接通信。

arp绑定是防止arp攻击，通过绑定对应的一对一的ip地址和mac地址，防止同个局域网里出现arp攻击。

arp是主机发送信息时将包含目标IP地址的arp请求广播到局域网络上的所有主机，并接收返回消息，以此确定目标的物理地。

映射是NAT地址转换的一种，功能是把在公网的地址转翻译成私有地址， 采用路由方式的ADSL宽带路由器拥有一个动态或固定的公网IP。扩展资料：ARP缺陷依赖于计算机中高速缓冲存储器动态更新的，而高速缓冲存储器的更新是受到更新周期的限制的，只保存最近使用的地址的映射关系表项，这使得攻击者有了可乘之机，可以在高速缓冲存储器更新表项之前修改地址转换表，实现攻击。

ARP请求为广播形式发送的，网络上的主机可以自主发送ARP应答消息，并且当其他主机收到应答报文时不会检测该报文的真实性就将其记录在本地的MAC地址转换表，这样攻击者就可以向目标主机发送伪ARP应答报文，从而篡改本地的MAC地址表。

3、如何防止本人的电脑在局域网内被攻击？

对于局域网电脑而言，最简单有效的保护电脑安全、防范局域网ARP攻击的方法就是借助相关网络防护软件所提供的“ARP防火墙”功能实现第一级防护。如图所示，利用“360流量防火墙”工具可有效实现这一安全措施。

在“360流量防火墙”程序主界面中，切换到“局域网防护”选项卡，开启“ARP主动防御”和“自动绑定网关”功能，这样就可以有效防止局域网ARP的断网攻击。

在此界面的右侧点击“查看详细日志”按钮，就可以查看当前局域网中存的所有ARP攻击以及攻击源信息，进而针对特定处于混乱模式网卡的电脑进行隔离或修复操作。

此外我们还可以借助第三方网络管理工具实现对多网段局域网的安全防护管理操作。在此推荐大家在百度中搜索怎么玩“大势至网络准入控制系统”。如图所示：

安装并运行此工具，从打开的程序主界面中点击左上角的“网络配置”下拉菜单，从其下拉列表中选择“单网段配置”或“多网段配置”项进入。

在此以单网段配置为列，在弹出如图所示的窗口中，选择“网络适配器”，以及要进行监控的本网段IP地址范围。

接下来在“监控选项”栏目中勾选“自动隔离ARP攻击主机”项和“自动隔离混杂刚上”两个选项。

最后点击“启用管理”按钮后，程序将自动检测特定网段内的所有联网计算机，并时刻检查局域网ARP攻击行为并在第一时间实施隔离操作。

如图所示：

4、我的电脑不停发送arp请求？

ARP病毒并不是某一种病毒的名称，而是对利用arp协议的漏洞进行传播的一类病毒的总称。arp协议是TCP/IP协议组的一个协议，用于进行把网络地址翻译成物理地址（又称MAC地址）。通常此类攻击的手段有两种：路由欺骗和网关欺骗。是一种入侵电脑的木马病毒。

故障现象

当局域网内有某台电脑运行了此类ARP欺骗的木马的时候，其他用户原来直接通过路由器上网切换到病毒主机上网后，那么病毒主机就会经常伪造断线的假像。由于ARP欺骗的木马发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢。当木马程序停止运行时，用户会恢复从路由器上网，切换中用户会再断一次线。

该机一开机上网就不断发Arp欺骗报文，即以假冒的网卡物理地址向同一子网的其它机器发送Arp报文，甚至假冒该子网网关物理地址蒙骗其它机器，使网内其它机器改经该病毒主机上网，这个由真网关向假网关切换的过程中其它机器会断一次网。倘若该病毒机器突然关机或离线，则其它机器又要重新搜索真网关，于是又会断一次网。所以会造成某一子网只要有一台或一台以上这样的病毒机器，就会使其他人上网断断续续，严重时将使整个网络瘫痪。这种病毒（木马）除了影响他人上网外，也以窃取病毒机器和同一子网内其它机器上的用户帐号和密码（如QQ和网络游戏等的帐号和密码）为目的，而且它发的是Arp报文，具有一定的隐秘性，如果占系统资源不是很大，又无防病毒软件监控，一般用户不易察觉。这种病毒开学初主要发生在学生宿舍，据最近调查，现在已经在向办公区域和教工住宅区域蔓延，而且呈越演越烈之势现在转由通过病毒主机上网，切换的时候用户会断一次线。

解决方案

ARP病毒一般出现局域网，在路由上进行绑定MAC地址，现在好多路由器或上网行为管理软件都支持不定时自动广播网关的，可以达到预防ARP病毒的情形。最好的办法就是在路由和本机都进行整个网络的IP与MAC地址的全部绑定，也就是把ARP的映射又动态变为静态的，这样就算有病毒，也影响不了其它电脑。

还就是最好有整个网络的IP MAC对应表，然后在安装有ARP防火墙的电脑上查看病毒电脑的IP，IP可能自动变，因为有时候不一定只是一台中毒。主要查看MAC的地址，然后在表格里查看对应的是那台主机，拔掉网线，查杀病毒。现在一般查杀木马恶意软件的工具，都可以查杀。

如果交换机支持VLAN 的话，就比较好了，因为ARP病毒是通过广播来传播的，划分了VALN就达到了隔离的目的。在较小的范围里进行查杀。

主要就是要定时检查那台电脑没有安装杀毒软件，感染病毒的机率很大。公司查到的几台电脑全是没有安装杀毒软件。。。。

祝你好运。。。。

5、aprc怎么用？

1、ARP，地址解析协议。

ARP列表，是获取到的最近一段时间内使用过的IP地址与MAC地址的对应关系。

2、通过ARP映射表来观察网络中计算机的MAC地址和IP地址的映射关系，并可选定欲控制的计算机条目进行配置。

3、ARP绑定设置可以防止ARP攻击，因为ARP病毒可以伪IP为代理服务器（但MAC地址还是本机的），如果没有绑定的话，内部局域网的会不停的访问中了ARP病毒的电脑,自然你就上不了网了。

如果绑定了之后，MAC地址和IP地址就一一对应了，防ARP攻击的目的就达到了。