不少人反映在公司或網絡服務器所在的局域網，經常遭受到一些ARP斷網攻擊，導致網內其他機器出現IP地址沖突或不能上網的癥狀。今天我們詳細講下什么是ARP攻擊？如何防止ARP斷網攻擊？一、什么是ARPARP（Address Resolution Protocol）是地址解析協議，是一種將IP地址轉化成物理地址的協議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網絡層（也就是相當網站seo優化于OSI的網絡層）地址解析為數據鏈路層（也就是相當于OSI的數據鏈路層）的物理地址（此處物理地址并不一定指MAC地址）。二、什么是ARP攻擊ARP斷網攻擊僅能在以太網（局域網如：機房、內網、公司網絡等）進行，是針對以太網地址解析協議(ARP)的一種攻擊技術。此種攻擊可讓攻擊者取得局域網上的數據封包甚至可篡改封包，且能讓網絡上特定計算機或所有計算機無法正常連接。三、ARP攻擊的原理在局域網站建設制作網中如果有一臺計算機感染ARP木馬，則感染該ARP木馬的系統將會試圖通過偽造IP地址和MAC地址實現ARP欺騙，截獲所在網絡內其它計算機的通信信息，持續不斷的發出偽造的ARP響應包就能更改目標主機ARP緩存中的IP-MAC條目，造成網絡中斷或中間人攻擊，也就是計算機的通信故障。四、ARP攻擊的現象ARP欺騙木馬的中毒現象表現為：使用局域網時會突然掉線，過一段時間后又會恢復正常。如果局域網中是通過身份認證上網的，會突然出現認證通過，但不能上網的現象（無法ping通網關），重啟機器或在MS-DOS窗口下運行命令arp -d后，又可恢復上網。一般情況下，受到ARP斷網攻擊的計算機深圳網站建設會出現兩種現象：1、不斷彈出“本機的0-255段硬件地址與網絡中的0-255段地址沖突”的對話框。2、計算機不能正常上網，出現網絡中斷的癥狀。因為這種攻擊是利用ARP請求報文進行“欺騙”的，所以防火墻會誤以為是正常的請求數據包，不予攔截，因此普通的防火墻很難防止ARP攻擊。五、如何防止ARP攻擊1、給目標電腦或者服務器安裝ARP防火墻如果是一般的電腦用戶，安裝了百度衛士、360衛士等，一般都會自帶有ARP防火墻，可以防護ARP攻擊。另外還有像彩影ARP防火墻、360ARP防火墻都是一些專門針對APR攻擊開發的軟件，如果攻擊很厲害，不妨借助此類軟件防護。2、給電腦和網關綁定IP和MAC地址ARP攻擊的原理在于偽裝成目標主機接受信息，如果在路由器端設置了IP與MAC表，也就是IP與MAC綁定，使用固定的ARP表，那么這種攻擊就沒有任何效果了。如果你的電腦安裝了360那么直接點擊木馬防火墻---開啟ARP防火墻，然后再局域網防護界面點擊手動綁定防火墻，這樣可以防止APR攻擊。3、如果是服務器用戶，可以安裝安全狗等專業的服務器安全軟件，里面也具有較為強大的ARP防護能力。以上關于什么是ARP攻擊以及防止ARP斷網攻擊的解決辦法就為大家分享到這里。建議大家根據自己的實際情況選擇應對的方法，首次安裝ARP防火墻的的時候會有短時間斷網，重新連接就可以，希望本文對大家有所幫助。

關鍵詞標簽: 如何防止 斷網 ARP