ARP欺骗是怎么回事？ ARP欺骗是什么？
ARP\u6b3a\u9a97\u600e\u4e48\u56de\u4e8b~\u89e3\u51b3\u529e\u6cd5\u662f\u4ec0\u4e48\uff1f\uff1f\u5173\u6389\u9632\u706b\u5899\uff0c\u628a360\u5b89\u5168\u536b\u58eb\u6253\u5f00\u3002\u65e2\u4e0d\u4e2d\u6bd2\u4e5f\u4e0d\u70e6\u4f60\u4e86\u3002
ARP\u6b3a\u9a97\u7684\u79cd\u7c7b\u3000\u3000ARP\u6b3a\u9a97\u662f\u9ed1\u5ba2\u5e38\u7528\u7684\u653b\u51fb\u624b\u6bb5\u4e4b\u4e00\uff0cARP\u6b3a\u9a97\u5206\u4e3a\u4e8c\u79cd\uff0c\u4e00\u79cd\u662f\u5bf9\u8def\u7531\u5668ARP\u8868\u7684\u6b3a\u9a97\uff1b\u53e6\u4e00\u79cd\u662f\u5bf9\u5185\u7f51PC\u7684\u7f51\u5173\u6b3a\u9a97\u3002 \u3000\u3000\u7b2c\u4e00\u79cdARP\u6b3a\u9a97\u7684\u539f\u7406\u662f\u2014\u2014\u622a\u83b7\u7f51\u5173\u6570\u636e\u3002\u5b83\u901a\u77e5\u8def\u7531\u5668\u4e00\u7cfb\u5217\u9519\u8bef\u7684\u5185\u7f51MAC\u5730\u5740\uff0c\u5e76\u6309\u7167\u4e00\u5b9a\u7684\u9891\u7387\u4e0d\u65ad\u8fdb\u884c\uff0c\u4f7f\u771f\u5b9e\u7684\u5730\u5740\u4fe1\u606f\u65e0\u6cd5\u901a\u8fc7\u66f4\u65b0\u4fdd\u5b58\u5728\u8def\u7531\u5668\u4e2d\uff0c\u7ed3\u679c\u8def\u7531\u5668\u7684\u6240\u6709\u6570\u636e\u53ea\u80fd\u53d1\u9001\u7ed9\u9519\u8bef\u7684MAC\u5730\u5740\uff0c\u9020\u6210\u6b63\u5e38PC\u65e0\u6cd5\u6536\u5230\u4fe1\u606f\u3002\u7b2c\u4e8c\u79cdARP\u6b3a\u9a97\u7684\u539f\u7406\u662f\u2014\u2014\u4f2a\u9020\u7f51\u5173\u3002\u5b83\u7684\u539f\u7406\u662f\u5efa\u7acb\u5047\u7f51\u5173\uff0c\u8ba9\u88ab\u5b83\u6b3a\u9a97\u7684PC\u5411\u5047\u7f51\u5173\u53d1\u6570\u636e\uff0c\u800c\u4e0d\u662f\u901a\u8fc7\u6b63\u5e38\u7684\u8def\u7531\u5668\u9014\u5f84\u4e0a\u7f51\u3002\u5728PC\u770b\u6765\uff0c\u5c31\u662f\u4e0a\u4e0d\u4e86\u7f51\u4e86\uff0c\u201c\u7f51\u7edc\u6389\u7ebf\u4e86\u201d\u3002 \u3000\u3000\u4e00\u822c\u6765\u8bf4\uff0cARP\u6b3a\u9a97\u653b\u51fb\u7684\u540e\u679c\u975e\u5e38\u4e25\u91cd\uff0c\u5927\u591a\u6570\u60c5\u51b5\u4e0b\u4f1a\u9020\u6210\u5927\u9762\u79ef\u6389\u7ebf\u3002\u6709\u4e9b\u7f51\u7ba1\u5458\u5bf9\u6b64\u4e0d\u751a\u4e86\u89e3\uff0c\u51fa\u73b0\u6545\u969c\u65f6\uff0c\u8ba4\u4e3aPC\u6ca1\u6709\u95ee\u9898\uff0c\u4ea4\u6362\u673a\u6ca1\u6389\u7ebf\u7684\u201c\u672c\u4e8b\u201d\uff0c\u7535\u4fe1\u4e5f\u4e0d\u627f\u8ba4\u5bbd\u5e26\u6545\u969c\u3002\u800c\u4e14\u5982\u679c\u7b2c\u4e00\u79cdARP\u6b3a\u9a97\u53d1\u751f\u65f6\uff0c\u53ea\u8981\u91cd\u542f\u8def\u7531\u5668\uff0c\u7f51\u7edc\u5c31\u80fd\u5168\u9762\u6062\u590d\uff0c\u90a3\u95ee\u9898\u4e00\u5b9a\u662f\u5728\u8def\u7531\u5668\u4e86\u3002\u4e3a\u6b64\uff0c\u5bbd\u5e26\u8def\u7531\u5668\u80cc\u4e86\u4e0d\u5c11\u201c\u9ed1\u9505\u201d\u3002 \u3000\u3000arp\u6b3a\u9a97\uff0d\u7f51\u7edc\u6267\u6cd5\u5b98\u7684\u539f\u7406\u3000\u3000\u5728\u7f51\u7edc\u6267\u6cd5\u5b98\u4e2d\uff0c\u8981\u60f3\u9650\u5236\u67d0\u53f0\u673a\u5668\u4e0a\u7f51\uff0c\u53ea\u8981\u70b9\u51fb"\u7f51\u5361"\u83dc\u5355\u4e2d\u7684"\u6743\u9650"\uff0c\u9009\u62e9\u6307\u5b9a\u7684\u7f51\u5361\u53f7\u6216\u5728\u7528\u6237\u5217\u8868\u4e2d\u70b9\u51fb\u8be5\u7f51\u5361\u6240\u5728\u884c\uff0c\u4ece\u53f3\u952e\u83dc\u5355\u4e2d\u9009\u62e9"\u6743\u9650"\uff0c\u5728\u5f39\u51fa\u7684\u5bf9\u8bdd\u6846\u4e2d\u5373\u53ef\u9650\u5236\u8be5\u7528\u6237\u7684\u6743\u9650\u3002\u5bf9\u4e8e\u672a\u767b\u8bb0\u7f51\u5361\uff0c\u53ef\u4ee5\u8fd9\u6837\u9650\u5b9a\u5176\u4e0a\u7ebf\uff1a\u53ea\u8981\u8bbe\u5b9a\u597d\u6240\u6709\u5df2\u77e5\u7528\u6237\uff08\u767b\u8bb0\uff09\u540e\uff0c\u5c06\u7f51\u5361\u7684\u9ed8\u8ba4\u6743\u9650\u6539\u4e3a\u7981\u6b62\u4e0a\u7ebf\u5373\u53ef\u963b\u6b62\u6240\u6709\u672a\u77e5\u7684\u7f51\u5361\u4e0a\u7ebf\u3002\u4f7f\u7528\u8fd9\u4e24\u4e2a\u529f\u80fd\u5c31\u53ef\u9650\u5236\u7528\u6237\u4e0a\u7f51\u3002\u5176\u539f\u7406\u662f\u901a\u8fc7ARP\u6b3a\u9a97\u53d1\u7ed9\u88ab\u653b\u51fb\u7684\u7535\u8111\u4e00\u4e2a\u5047\u7684\u7f51\u5173IP\u5730\u5740\u5bf9\u5e94\u7684MAC\uff0c\u4f7f\u5176\u627e\u4e0d\u5230\u7f51\u5173\u771f\u6b63\u7684MAC\u5730\u5740\uff0c\u8fd9\u6837\u5c31\u53ef\u4ee5\u7981\u6b62\u5176\u4e0a\u7f51\u3002 \u3000\u3000\u5c40\u57df\u7f51ARP\u6b3a\u9a97\u7684\u5e94\u5bf9\u3000\u3000\u4e00\u3001\u6545\u969c\u73b0\u8c61\u53ca\u539f\u56e0\u5206\u6790\u3000\u3000\u60c5\u51b5\u4e00\u3001\u5f53\u5c40\u57df\u7f51\u5185\u67d0\u53f0\u4e3b\u673a\u611f\u67d3\u4e86ARP\u75c5\u6bd2\u65f6\uff0c\u4f1a\u5411\u672c\u5c40\u57df\u7f51\u5185\uff08\u6307\u67d0\u4e00\u7f51\u6bb5\uff0c\u6bd4\u5982\uff1a10.10.75.0\u8fd9\u4e00\u6bb5\uff09\u6240\u6709\u4e3b\u673a\u53d1\u9001ARP\u6b3a\u9a97\u653b\u51fb\u8c0e\u79f0\u81ea\u5df1\u662f\u8fd9\u4e2a\u7f51\u7aef\u7684\u7f51\u5173\u8bbe\u5907\uff0c\u8ba9\u539f\u672c\u6d41\u5411\u7f51\u5173\u7684\u6d41\u91cf\u6539\u9053\u6d41\u5411\u75c5\u6bd2\u4e3b\u673a\uff0c\u9020\u6210\u53d7\u5bb3\u8005\u6b63\u5e38\u4e0a\u7f51\u3002\u3000\u3000\u60c5\u51b5\u4e8c\u3001\u5c40\u57df\u7f51\u5185\u6709\u67d0\u4e9b\u7528\u6237\u4f7f\u7528\u4e86ARP\u6b3a\u9a97\u7a0b\u5e8f\uff08\u5982\uff1a\u7f51\u7edc\u6267\u6cd5\u5b98,QQ\u76d7\u53f7\u8f6f\u4ef6\u7b49\uff09\u53d1\u9001ARP\u6b3a\u9a97\u6570\u636e\u5305\uff0c\u81f4\u4f7f\u88ab\u653b\u51fb\u7684\u7535\u8111\u51fa\u73b0\u7a81\u7136\u4e0d\u80fd\u4e0a\u7f51\uff0c\u8fc7\u4e00\u6bb5\u65f6\u95f4\u53c8\u80fd\u4e0a\u7f51\uff0c\u53cd\u590d\u6389\u7ebf\u7684\u73b0\u8c61\u3002\u3000\u3000\u5173\u4e8eAPR\u6b3a\u9a97\u7684\u5177\u4f53\u539f\u7406\u8bf7\u770b\u6211\u6536\u96c6\u7684\u8d44\u6599ARP\u6b3a\u9a97\u7684\u539f\u7406\u3000\u3000\u4e8c\u3001\u6545\u969c\u8bca\u65ad\u3000\u3000\u5982\u679c\u7528\u6237\u53d1\u73b0\u4ee5\u4e0a\u7591\u4f3c\u60c5\u51b5\uff0c\u53ef\u4ee5\u901a\u8fc7\u5982\u4e0b\u64cd\u4f5c\u8fdb\u884c\u8bca\u65ad\uff1a\u3000\u3000\u70b9\u51fb\u201c\u5f00\u59cb\u201d\u6309\u94ae->\u9009\u62e9\u201c\u8fd0\u884c\u201d->\u8f93\u5165\u201carp\u2013d\u201d->\u70b9\u51fb\u201c\u786e\u5b9a\u201d\u6309\u94ae\uff0c\u7136\u540e\u91cd\u65b0\u5c1d\u8bd5\u4e0a\u7f51\uff0c\u5982\u679c\u80fd\u6062\u590d\u6b63\u5e38\uff0c\u5219\u8bf4\u660e\u6b64\u6b21\u6389\u7ebf\u53ef\u80fd\u662f\u53d7ARP\u6b3a\u9a97\u6240\u81f4\u3002\u3000\u3000\u6ce8\uff1aarp-d\u547d\u4ee4\u7528\u4e8e\u6e05\u9664\u5e76\u91cd\u5efa\u672c\u673aarp\u8868\u3002arp\u2013d\u547d\u4ee4\u5e76\u4e0d\u80fd\u62b5\u5fa1ARP\u6b3a\u9a97\uff0c\u6267\u884c\u540e\u4ecd\u6709\u53ef\u80fd\u518d\u6b21\u906d\u53d7ARP\u653b\u51fb\u3002\u3000\u3000\u4e09\u3001\u6545\u969c\u5904\u7406\u3000\u30001\u3001\u4e2d\u6bd2\u8005\uff1a\u5efa\u8bae\u4f7f\u7528\u8d8b\u52bf\u79d1\u6280SysClean\u5de5\u5177\u6216\u5176\u4ed6\u6740\u6bd2\u8f6f\u4ef6\u6e05\u9664\u75c5\u6bd2\u3002\u3000\u30002\u3001\u88ab\u5bb3\u8005\uff1a(1)\u7ed1\u5b9a\u7f51\u5173mac\u5730\u5740\u3002\u5177\u4f53\u65b9\u6cd5\u5982\u4e0b\uff1a\u3000\u30001\uff09\u9996\u5148\uff0c\u83b7\u5f97\u8def\u7531\u5668\u7684\u5185\u7f51\u7684MAC\u5730\u5740\uff08\u4f8b\u5982\u7f51\u5173\u5730\u574010.10.75.254\u7684MAC\u5730\u5740\u4e3a0022aa0022aa\uff09\u30022\uff09\u7f16\u5199\u4e00\u4e2a\u6279\u5904\u7406\u6587\u4ef6AntiArp.bat\u5185\u5bb9\u5982\u4e0b\uff1a @echooffarp-darp-s10.10.75.25400-22-aa-00-22-aa\u3000\u3000\u5c06\u6587\u4ef6\u4e2d\u7684\u7f51\u5173IP\u5730\u5740\u548cMAC\u5730\u5740\u66f4\u6539\u4e3a\u60a8\u81ea\u5df1\u7684\u7f51\u5173IP\u5730\u5740\u548cMAC\u5730\u5740\u5373\u53ef\uff0c\u8ba1\u7b97\u673a\u91cd\u65b0\u542f\u52a8\u540e\u9700\u8981\u91cd\u65b0\u8fdb\u884c\u7ed1\u5b9a\uff0c\u56e0\u6b64\u6211\u4eec\u53ef\u4ee5\u5c06\u8be5\u6279\u5904\u7406\u6587\u4ef6AntiArp.bat\u6587\u4ef6\u62d6\u5230\u201cwindows--\u5f00\u59cb--\u7a0b\u5e8f--\u542f\u52a8\u201d\u4e2d\u3002\u8fd9\u6837\u5f00\u673a\u65f6\u8fd9\u4e2a\u6279\u5904\u7406\u5c31\u88ab\u6267\u884c\u4e86\u3002\u3000\u3000(2)\u4f7f\u7528ARP\u9632\u706b\u5899(\u4f8b\u5982AntiArp)\u8f6f\u4ef6\u62b5\u5fa1ARP\u653b\u51fb\u3002\u3000\u3000AntiArp\u8f6f\u4ef6\u4f1a\u5728\u63d0\u793a\u6846\u5185\u51fa\u73b0\u75c5\u6bd2\u4e3b\u673a\u7684MAC\u5730\u5740\u3000\u3000\u56db\uff0c\u627e\u51faARP\u75c5\u6bd2\u6e90\u3000\u3000\u7b2c\u4e00\u62db\uff1a\u4f7f\u7528Sniffer\u6293\u5305\u3000\u3000\u5728\u7f51\u7edc\u5185\u4efb\u610f\u4e00\u53f0\u4e3b\u673a\u4e0a\u8fd0\u884c\u6293\u5305\u8f6f\u4ef6\uff0c\u6355\u83b7\u6240\u6709\u5230\u8fbe\u672c\u673a\u7684\u6570\u636e\u5305\u3002\u5982\u679c\u53d1\u73b0\u6709\u67d0\u4e2aIP\u4e0d\u65ad\u53d1\u9001\u3000\u3000ARP\u3000Request\u8bf7\u6c42\u5305\uff0c\u90a3\u4e48\u8fd9\u53f0\u7535\u8111\u4e00\u822c\u5c31\u662f\u75c5\u6bd2\u6e90\u3002\u539f\u7406\uff1a\u65e0\u8bba\u4f55\u79cdARP\u75c5\u6bd2\u53d8\u79cd\uff0c\u884c\u4e3a\u65b9\u5f0f\u6709\u4e24\u79cd\uff0c\u4e00\u662f\u6b3a\u9a97\u7f51\u5173\uff0c\u4e8c\u662f\u6b3a\u9a97\u7f51\u5185\u7684\u6240\u6709\u4e3b\u673a\u3002\u6700\u7ec8\u7684\u7ed3\u679c\u662f\uff0c\u5728\u7f51\u5173\u7684ARP\u7f13\u5b58\u8868\u4e2d\uff0c\u7f51\u5185\u6240\u6709\u6d3b\u52a8\u4e3b\u673a\u7684MAC\u5730\u5740\u5747\u4e3a\u4e2d\u6bd2\u4e3b\u673a\u7684MAC\u5730\u5740\uff1b\u7f51\u5185\u6240\u6709\u4e3b\u673a\u7684ARP\u7f13\u5b58\u8868\u4e2d\uff0c\u7f51\u5173\u7684MAC\u5730\u5740\u4e5f\u6210\u4e3a\u4e2d\u6bd2\u4e3b\u673a\u7684MAC\u5730\u5740\u3002\u524d\u8005\u4fdd\u8bc1\u4e86\u4ece\u7f51\u5173\u5230\u7f51\u5185\u4e3b\u673a\u7684\u6570\u636e\u5305\u88ab\u53d1\u5230\u4e2d\u6bd2\u4e3b\u673a\uff0c\u540e\u8005\u76f8\u53cd\uff0c\u4f7f\u5f97\u4e3b\u673a\u53d1\u5f80\u7f51\u5173\u7684\u6570\u636e\u5305\u5747\u53d1\u9001\u5230\u4e2d\u6bd2\u4e3b\u673a\u3002\u3000\u3000\u7b2c\u4e8c\u62db\uff1a\u4f7f\u7528arp-a\u547d\u4ee4\u4efb\u610f\u9009\u4e24\u53f0\u4e0d\u80fd\u4e0a\u7f51\u7684\u4e3b\u673a\uff0c\u5728DOS\u547d\u4ee4\u7a97\u53e3\u4e0b\u8fd0\u884carp-a\u547d\u4ee4\u3002\u4f8b\u5982\u5728\u7ed3\u679c\u4e2d\uff0c\u4e24\u53f0\u7535\u8111\u9664\u4e86\u7f51\u5173\u7684IP\uff0cMAC\u5730\u5740\u5bf9\u5e94\u9879\uff0c\u90fd\u5305\u542b\u4e86192.168.0.186\u7684\u8fd9\u4e2aIP\uff0c\u5219\u53ef\u4ee5\u65ad\u5b9a192.168.0.186\u8fd9\u53f0\u4e3b\u673a\u5c31\u662f\u75c5\u6bd2\u6e90\u3002\u539f\u7406\uff1a\u4e00\u822c\u60c5\u51b5\u4e0b\uff0c\u7f51\u5185\u7684\u4e3b\u673a\u53ea\u548c\u7f51\u5173\u901a\u4fe1\u3002\u6b63\u5e38\u60c5\u51b5\u4e0b\uff0c\u4e00\u53f0\u4e3b\u673a\u7684ARP\u7f13\u5b58\u4e2d\u5e94\u8be5\u53ea\u6709\u7f51\u5173\u7684MAC\u5730\u5740\u3002\u5982\u679c\u6709\u5176\u4ed6\u4e3b\u673a\u7684MAC\u5730\u5740\uff0c\u8bf4\u660e\u672c\u5730\u4e3b\u673a\u548c\u8fd9\u53f0\u4e3b\u673a\u6700\u540e\u6709\u8fc7\u6570\u636e\u901a\u4fe1\u53d1\u751f\u3002\u5982\u679c\u67d0\u53f0\u4e3b\u673a
局域网内有人使用ARP欺骗的木马程序（比如：传奇盗号的软件，比较流行的叫网络执行官的管理软件，某些恶意策程序也被加载了此程序）。要了解故障原理，我们先来了解一下ARP协议。
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
在命令行中使用arp -a命令，获得本机的ARP缓存.如果想知道一个局域网主机的MAC地址，可以先Ping它，然后再使用这个命令． 以下是我去获得非飞的主机的MAC地址的过程.获得本机的MAC可以用ipconfig/all获得.
C:\Documents and Settings\Administrator>ping feifei
Pinging feifei[10.1.28.23] with 32 bytes of data:
Reply from 10.1.28.23: bytes=32 time=1ms TTL=128
Reply from 10.1.28.23: bytes=32 time<1ms TTL=128
Reply from 10.1.28.23: bytes=32 time<1ms TTL=128
Reply from 10.1.28.23: bytes=32 time<1ms TTL=128
Ping statistics for 10.1.28.23:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 1ms, Average = 0ms
C:\Documents and Settings\Administrator>arp -a
Interface: 10.1.28.11 --- 0x10003
Internet Address Physical Address Type
10.1.28.1 00-05-3b-04-2d-48 dynamic
10.1.28.23 00-14-85-82-16-a5 dynamic
注意Type是dynamic，就是动态的意思，这样就容易被欺骗．可以用asp -s设置为静态，就能防止ARP欺骗了．
每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。
主机 IP地址 MAC地址
A 192.168.16.1 aa-aa-aa-aa-aa-aa
B 192.168.16.2 bb-bb-bb-bb-bb-bb
C 192.168.16.3 cc-cc-cc-cc-cc-cc
D 192.168.16.4 dd-dd-dd-dd-dd-dd
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【故障现象】
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
一般ARP欺骗软件运行中，其他被控制电脑就不能上网．
由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
解决思路
1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC-->IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。确保这台ARP服务器不被黑。
5、使用"proxy"代理IP的传输。
6、使用硬件屏蔽主机。设置好你的路由，确保IP地址能到达合法的路径。（静态配置路由ARP条目），注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、使用防火墙连续监控网络。注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
【解决方案】
最好的方法是在交换机或者路由器上绑定用户，在用户主机绑定网关MAC.但大型网络工作量较大．一般只在用户那里绑定．
在PC上绑定路由器或者交换机的IP和MAC地址：
1）首先，获得路由器或者交换机的内网的MAC地址（例如C区A栋地址10.1.28.*段的交换机的MAC地址为00-05-3b-04-2d-48）。
在命令行中输入arp -a，显示
10.1.28.1 00-05-3b-04-2d-48 dynamic
2）编写一个批处理文件rarp.bat内容如下：
@echo off
arp -d
arp -s 10.1.28.1 00-05-3b-04-2d-48
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
将这个批处理软件拖到“windows--开始--程序--启动”中。
3）如果是网吧，可以利用收费软件服务端程序（pubwin或者万象都可以）发送批处理文件rarp.bat到所有客户机的启动目录。Windows2000的默认启动目录为“C:\Documents and Settings\All Users「开始」菜单程序启动”。
你自己上网 就不用啦
绛旓細1銆丄RP娆洪獥鏄粦瀹㈠父鐢ㄧ殑鏀诲嚮鎵嬫涔嬩竴锛孉RP娆洪獥鍒嗕负浜岀锛屼竴绉嶆槸瀵硅矾鐢卞櫒ARP琛ㄧ殑娆洪獥锛涘彟涓绉嶆槸瀵瑰唴缃慞C鐨勭綉鍏虫楠銆2銆佺涓绉岮RP娆洪獥鐨勫師鐞嗘槸鈥斺鎴幏缃戝叧鏁版嵁銆傚畠閫氱煡璺敱鍣ㄤ竴绯诲垪閿欒鐨勫唴缃慚AC鍦板潃锛屽苟鎸夌収涓瀹氱殑棰戠巼涓嶆柇杩涜锛屼娇鐪熷疄鐨勫湴鍧淇℃伅鏃犳硶閫氳繃鏇存柊淇濆瓨鍦ㄨ矾鐢卞櫒涓紝缁撴灉璺敱鍣ㄧ殑鎵鏈夋暟鎹彧鑳...
绛旓細ARP娆洪獥鏄粈涔堟剰鎬濓紵杩欐槸涓绉嶇綉缁滄敾鍑绘柟寮锛屾敾鍑昏呭埄鐢ˋRP鍗忚鐨勬紡娲烇紝灏嗚櫄鎷烳AC鍦板潃涓庡悎娉曠殑IP鍦板潃鐩哥粦瀹氾紝浠庤岄犳垚缃戠粶閫氫俊閿欒鎴栬鎺у埗銆傞鍏堬紝ARP娆洪獥鍙互琚敤鏉ョ獌鍙栨満瀵嗘暟鎹銆傞粦瀹㈠彲浠ラ氳繃姝ゆ柟娉曡幏鍙栫洰鏍囪绠楁満鐨処P鍦板潃鍜孧AC鍦板潃锛岀劧鍚庝吉瑁呮垚鍚堟硶鐢ㄦ埛锛岃秮鏈鸿繘鍏ョ洰鏍囪绠楁満锛屽伔鍙栨晱鎰熸暟鎹傚叾娆★紝ARP娆洪獥杩樺彲...
绛旓細ARP娆洪獥鏀诲嚮鐨勫師鐞嗘槸鏀诲嚮鑰呴氳繃鍙戦佽櫄鍋囩殑ARP鏁版嵁鍖咃紝娆洪獥灞鍩熺綉鍐呯殑璁块棶鑰匬C锛屼娇鍏堕敊璇湴璁や负鏀诲嚮鑰呮洿鏀瑰悗鐨凪AC鍦板潃鏄綉鍏崇殑MAC鍦板潃锛屼粠鑰屽鑷寸綉缁滈氳寮傚父銆傝缁嗘潵璇达紝ARP娆洪獥锛屼篃琚О浣淎RP姣掑寲鎴朅RP鏀诲嚮锛瀹冮拡瀵圭殑鏄互澶綉鍦板潃瑙ｆ瀽鍗忚锛圓RP锛夌殑婕忔礊銆傚湪ARP鍗忚涓紝姣忓彴璁＄畻鏈洪兘缁存姢涓涓狝RP琛紝鐢ㄤ簬灏...
绛旓細ARP娆洪獥鐨勫畾涔夛細鐢变簬灞鍩熺綉鐨勭綉缁滄祦閫氫笉鏄牴鎹甀P鍦板潃杩涜锛岃屾槸鏍规嵁MAC鍦板潃杩涜浼犺緭銆傛墍浠ワ紝MAC鍦板潃鍦ˋ涓婅浼犳垚涓涓笉瀛樺湪鐨凪AC鍦板潃锛岃繖鏍峰氨浼氬鑷寸綉缁滀笉閫氾紝A涓嶈兘Ping閫欳锛佽繖灏辨槸涓涓畝鍗曠殑ARP娆洪獥銆侫RP娆洪獥鐜拌薄琛ㄧ幇涓猴細渚嬪锛氫富鏈篈鎯宠鍜屼富鏈築閫氫俊锛屼富鏈篈浼氭煡鎵炬湰鍦癮rp琛紝鎵惧埌涓绘満B鐨刴ac鍦板潃锛岀劧鍚...
绛旓細绗簩绉岮RP娆洪獥鐨勫師鐞嗘槸鈥斺斾吉閫犵綉鍏銆傚畠鐨勫師鐞嗘槸寤虹珛鍋囩綉鍏筹紝璁╄瀹冩楠楃殑PC鍚戝亣缃戝叧鍙戞暟鎹紝鑰屼笉鏄氳繃姝ｅ父鐨勮矾鐢卞櫒閫斿緞涓婄綉銆傚湪PC鐪嬫潵锛屽氨鏄笂涓嶄簡缃戜簡锛屸滅綉缁滄帀绾夸簡鈥濄侫RP娆洪獥鏈ㄩ┈鍙渶鎴愬姛鎰熸煋涓鍙扮數鑴戯紝灏卞彲鑳藉鑷存暣涓眬鍩熺綉閮芥棤娉曚笂缃戯紝涓ラ噸鐨勭敋鑷冲彲鑳藉甫鏉ユ暣涓綉缁滅殑鐦棯銆傝屾湰娆℃垜鐨勭綉绔欐湇鍔″櫒...
绛旓細2. ARP娆洪獥鏄鎸囨敾鍑昏呴氳繃绡℃敼ARP琛紝浣跨洰鏍囦富鏈鸿灏嗘敾鍑昏呯殑MAC鍦板潃璁や负鏄悎娉曠殑鐗╃悊鍦板潃銆3. 鏀诲嚮鑰呴氳繃鍙戦佽櫄鍋囩殑ARP鍝嶅簲鍖咃紝浣跨洰鏍囦富鏈烘洿鏂板叾ARP缂撳瓨锛屽皢鏀诲嚮鑰呯殑MAC鍦板潃涓庣洰鏍囦富鏈虹殑IP鍦板潃鍏宠仈璧锋潵銆4. 涓鏃︾洰鏍囦富鏈虹殑ARP缂撳瓨琚鏀癸紝鏀诲嚮鑰呬究鑳借交鏄撳湴鐩戝惉鎴栦慨鏀圭洰鏍囦富鏈轰笌鍏朵粬璁惧涔嬮棿鐨勯氫俊鏁版嵁銆...
绛旓細ARP娆洪獥鐨勫疄璐鏄粈涔 鍦ㄨ绠楁満缃戠粶涓紝ARP锛圓ddress Resolution Protocol锛夋槸涓绉嶇敤浜庡皢IP鍦板潃杞崲涓虹墿鐞嗗湴鍧鐨勫崗璁侫RP娆洪獥鎸囨敾鍑昏呴氳繃绡℃敼ARP琛ㄦ潵娆洪獥鐩爣涓绘満锛屼娇寰楃洰鏍囦富鏈哄皢鏀诲嚮鑰呭彂閫佺殑鏁版嵁鍖呰璁や负鏄甯告暟鎹寘锛屼粠鑰岃揪鍒扮洃鍚佺獌鍙栨暟鎹瓑鐩殑銆侫RP娆洪獥鐨勫師鐞 ARP娆洪獥鐨勫師鐞嗘槸鏀诲嚮鑰呭悜鐩爣涓绘満鍙戦佽櫄鍋...
绛旓細ARP娆洪獥閫氬父鐢ㄤ簬闃绘缃戠粶娴侀噺锛岀獌鍙栨晱鎰熶俊鎭紝鎴栬呭共鎵扮綉缁滄甯歌繍琛屻侫RP娆洪獥鐨勫熀鏈師鐞嗘槸閫氳繃浼營P鍦板潃鍜孧AC鍦板潃涔嬮棿鐨勬槧灏勶紝浣垮緱缃戠粶璁惧璇涓哄彂閫佺粰鏌愪釜IP鍦板潃鐨勬暟鎹寘瀹為檯涓婃槸鐢遍敊璇殑MAC鍦板潃鎺ユ敹鐨勩傝繖浼氬鑷寸綉缁滆澶囨棤娉曟纭浆鍙戞暟鎹寘锛屼粠鑰岄樆姝㈢綉缁滄祦閲忓埌杈鹃鏈熺殑鐩殑鍦般傚叿浣撴潵璇达紝ARP娆洪獥鍙互閫氳繃浠ヤ笅...
绛旓細鍦板潃瑙ｆ瀽鍗忚鏄缓绔嬪湪缃戠粶涓悇涓富鏈轰簰鐩镐俊浠荤殑鍩虹涓婄殑锛屽眬鍩熺綉缁滀笂鐨勪富鏈哄彲浠ヨ嚜涓诲彂閫丄RP搴旂瓟娑堟伅锛屽叾浠栦富鏈烘敹鍒板簲绛旀姤鏂囨椂涓嶄細妫娴嬭鎶ユ枃鐨勭湡瀹炴у氨浼氬皢鍏惰鍏ユ湰鏈篈RP缂撳瓨锛涚敱姝ゆ敾鍑昏呭氨鍙互鍚戞煇涓涓绘満鍙戦佷吉ARP搴旂瓟鎶ユ枃锛屼娇鍏跺彂閫佺殑淇℃伅鏃犳硶鍒拌揪棰勬湡鐨勪富鏈烘垨鍒拌揪閿欒鐨勪富鏈猴紝杩欏氨鏋勬垚浜涓涓ARP娆洪獥銆
绛旓細褰撳眬鍩熺綉鍐呮煇鍙颁富鏈鸿繍琛ARP娆洪獥鐨勬湪椹▼搴忔椂锛屼細娆洪獥灞鍩熺綉鍐呮墍鏈変富鏈哄拰璺敱鍣紝璁╂墍鏈変笂缃戠殑娴侀噺蹇呴』缁忚繃鐥呮瘨涓绘満銆傚叾浠栫敤鎴峰師鏉ョ洿鎺ラ氳繃璺敱鍣ㄤ笂缃戠幇鍦ㄨ浆鐢遍氳繃鐥呮瘨涓绘満涓婄綉锛屽垏鎹㈢殑鏃跺欑敤鎴蜂細鏂竴娆＄嚎銆備竴鑸珹RP娆洪獥杞欢杩愯涓紝鍏朵粬琚帶鍒剁數鑴戝氨涓嶈兘涓婄綉锛庣敱浜嶢RP娆洪獥鐨勬湪椹▼搴忓彂浣滅殑鏃跺欎細鍙戝嚭澶ч噺鐨勬暟鎹寘...
