最近经常接到用户电话抱怨，上网时断时续，反映有时系统还会提示连接受限、根本就无法获得IP，网关交换机无法ping通，而指示灯状态正常。重启交换机后客户机可以上网，但很快又涛声依旧！
根据用户描述的情形和我们多次处理的经验，可以肯定是ARP攻击（ARP欺骗）所致。知道了问题所在，但如何解决呢？
虽然可以采用在交换机绑定MAC地址和端口、在客户机绑定网关IP和MAC地址的“双绑”办法预防，但由于网管的工作量太大，且不能保证所有的用户都在自己的电脑上绑定网关IP和MAC地址，所以我们采取以下措施来预防和查找ARP攻击。
这里推荐Anti ARP Sniffer该软件最大的特点是在系统内核层拦截虚假ARP数据包，并且主动通告网关本机正确的MAC地址，这样可以保障安装该软件的电脑正常上网，并且拦截外部对本机的ARP攻击。
如果发现内部ARP攻击，直接处理本机就行了；如果发现外部ARP攻击，则根据实际情况通过攻击者的IP地址和/或MAC地址查找该攻击者电脑。
功能介绍
1、100%防御所有利用ARP 技术的恶意程序，发现疑常并能自动重写ARP数据。
2、软件具备追踪ARP攻击者的功能,能够追踪对方的IP地址。
3、软件自动修复ARP数据,并保持网络永不中断。
4、软件能自动获取本机发送与接受的广播包数量。
使用说明
安装完毕后，打开软件。界面如下：
查询网关地址，开始菜单——运行，在运行中输入cmd，点确定
填入网关，启动软件
接下来，你就可以单击图中的“最小化窗口”按钮，把它缩小在系统托盘上，如果你按标题栏上的最小化，在任务栏上就多了个图标。至于剩下的一些，大家自己看看便明白了。
苏公网安备 32011202000418号
