酷勤网 C 程序员的那点事！
当前位置： >
浏览次数：次
什么是ARP?&&&& ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。什么是ARP欺骗?&&&& 从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。&&&& 第一种ARP欺骗的原理是&&截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。第二种ARP欺骗的原理是&&伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，&网络掉线了&。&&&&& 近期，一种新型的& ARP 欺骗&木马病毒正在校园网中扩散，严重影响了校园网的正常运行。感染此木马的计算机试图通过& ARP 欺骗&手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。ARP欺骗木马的中毒现象表现为：使用校园网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。如果校园网是通过身份认证上网的，会突然出现可认证，但不能上网的现象（无法ping通网关），重启机器或在MS-DOS窗口下运行命令arp -d后，又可恢复上网。ARP欺骗木马十分猖狂，危害也特别大，各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情，带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外，还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易，盗窃网上银行账号来做非法交易活动等，这是木马的惯用伎俩，给用户造成了很大的不便和巨大的经济损失。&& 如何检查和处理& ARP 欺骗&木马的方法1 ．检查本机的& ARP 欺骗&木马染毒进程同时按住键盘上的& CTRL &和& ALT &键再按& DEL &键，选择&任务管理器&，点选&进程&标签。察看其中是否有一个名为& MIR0.dat &的进程。如果有，则说明已经中毒。右键点击此进程后选择&结束进程&。参见右图。2 ．检查网内感染& ARP 欺骗&木马染毒的计算机在&开始& - &程序& - &附件&菜单下调出&命令提示符&。输入并执行以下命令：ipconfig记录网关 IP 地址，即& Default Gateway &对应的值，例如& 59.66.36.1 &。再输入并执行以下命令：arp &a在& Internet Address &下找到上步记录的网关 IP 地址，记录其对应的物理地址，即& Physical Address &值，例如& 00-01-e8-1f-35-54 &。在网络正常时这就是网关的正确物理地址，在网络受& ARP 欺骗&木马影响而不正常时，它就是木马所在计算机的网卡物理地址。也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP 对应的物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。3 ．设置 ARP 表避免& ARP 欺骗&木马影响的方法本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关 IP 地址和网关物理地址，然后在 &命令提示符&窗口中输入并执行以下命令：arp &s 网关 IP 网关物理地址4.态ARP绑定网关&& 步骤一：&& 在能正常上网时，进入MS-DOS窗口，输入命令：arp －a，查看网关的IP对应的正确MAC地址， 并将其记录下来。&& 注意：如果已经不能上网，则先运行一次命令arp －d将arp缓存中的内容删空，计算机可暂时恢复上网（攻击如果不停止的话）。一旦能上网就立即将网络断掉（禁用网卡或拔掉网线），再运行arp －a。&& 步骤二：&& 如果计算机已经有网关的正确MAC地址，在不能上网只需手工将网关IP和正确的MAC地址绑定，即可确保计算机不再被欺骗攻击。&& 要想手工绑定，可在MS-DOS窗口下运行以下命令：&& arp －s 网关IP 网关MAC&& 例如：假设计算机所处网段的网关为192.168.1.1，本机地址为192.168.1.5，在计算机上运行arp －a后输出如下：&& Cocuments and Settings&arp -a&& Interface:192.168.1.5 --- 0x2&& Internet Address Physical Address Type&& 192.168.1.1&& 00-01-02-03-04-05 dynamic&& 其中，00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址，类型是动态（dynamic）的，因此是可被改变的。&& 被攻击后，再用该命令查看，就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器，彻底根除攻击，可以在此时将该MAC记录下来，为以后查找该攻击的机器做准备。&& 手工绑定的命令为：&& arp －s 192.168.1.1&& 00-01-02-03-04-05&& 绑定完，可再用arp －a查看arp缓存：&& Cocuments and Settings&arp -a&& Interface: 192.168.1.5 --- 0x2&& Internet Address Physical Address Type&& 192.168.1.1&& 00-01-02-03-04-05 static&& 这时，类型变为静态（static），就不会再受攻击影响了。&& 但是，需要说明的是，手工绑定在计算机关机重启后就会失效，需要再次重新绑定。所以，要彻底根除攻击，只有找出网段内被病毒感染的计算机，把病毒杀掉，才算是真正解决问题。5 .作批处理文件&& 在客户端做对网关的arp绑定，具体操作步骤如下：&& 步骤一：&& 查找本网段的网关地址，比如192．168．1．1，以下以此网关为例。在正常上网时，&开始&运行&cmd&确定&，输入：arp －a，点回车，查看网关对应的Physical Address。比如：网关192.168.1.1 对应00－01－02－03－04－05。&& 步骤二：&& 编写一个批处理文件rarp.bat，内容如下：&& @echo off&& arp －d&& arp -s&& 192.168.1.1&& 00－01－02－03－04－05&& 保存为：rarp.bat。&& 步骤三：&& 运行批处理文件将这个批处理文件拖到&Windows&开始&程序&启动&中，如果需要立即生效，请运行此文件。&& 注意：以上配置需要在网络正常时进行6.使用安全工具软件&& 及时下载Anti ARP Sniffer软件保护本地计算机正常运行。具体使用方法可以在网上搜索。&& 如果已有病毒计算机的MAC地址，可使用NBTSCAN等软件找出网段内与该MAC地址对应的IP，即感染病毒的计算机的IP地址，然后报告单位的网络中心对其进行查封。&& 或者利用单位提供的集中网络防病毒系统来统一查杀木马。另外还可以利用木马杀客等安全工具进行查杀。7.应急方案&& 网络管理管理人员利用上面介绍的ARP木马检测方法在局域网的交换机上查出受感染该病毒的端口后，立即关闭中病毒的端口，通过端口查出相应的用户并通知其彻底查杀病毒。而后，做好单机防范，在其彻底查杀病毒后再开放相应的交换机端口，重新开通上网。附录一清华大学校园网络安全响应小组编的一个小程序下载地址： 清华大学校园网络安全响应小组编了一个小程序，它可以保护您的计算机在同一个局域网内部有ARP欺骗木马计算机的攻击时，保持正常上网。具体使用方法：1、 程序运行后请先选择网卡，选定网卡后点击&选定&按钮。2、 选定网卡后程序会自动获取您机器的网关地址。3、获得网关地址后请点击获取MAC地址按钮获取正确的网关MAC地址。4、 确认网关的MAC地址后请点击连接保护，程序开始保护您的机器。5、 点击程序右上角的叉，程序自动隐藏到系统托盘内。6、要完全退出程序请在系统托盘中该程序图标上点击右键选择EXIT。注意：1、这个程序只是一个ARP攻击保护程序，即受ARP木马攻击时保持自己计算机的MAC地址不被恶意篡改，从而在遭受攻击时网络不会中断。本程序并不能清除已经感染的ARP木马，要预防感染或杀除木马请您安装正版的杀毒软件！附录二Anti Arp Sniffer 的用法下载地址：双击Antiarp文件，出现图二所示对话框。图二输入网关地址（网关地址获取方式：[开始] --&[程序]--& [附件]菜单下调出&命令提示符&，输入ipconfig，其中Default Gateway即为网关地址）；点击获取网关MAC地址，点击自动防护保证当前网卡与网关的通信不被第三方监听。点击恢复默认，然后点击防止地址冲突，如频繁的出现IP地址冲突，这说明攻击者频繁发送ARP欺骗数据包。右击[我的电脑]--&[管理]--&点击[事件查看器]--&点击[系统]--&查看来源为[TcpIP]---&双击事件可以看到显示地址发生冲突，并记录了该MAC地址，请复制该MAC地址并填入Anti ARP Sniffer的本地MAC地址输入框中(请注意将:转换为-)，输入完成之后点击[防护地址冲突]，为了使MAC地址生效请禁用本地网卡然后再启用网卡，在CMD命令行中输入Ipconfig /all，查看当前MAC地址是否与本地MAC地址输入框中的MAC地址相符，如果成功将不再会显示地址冲突。注：1、如果您想恢复默认MAC地址,请点击[恢复默认],为了使MAC地址生效请禁用本地网卡然后再启用网卡；本软件不支持多网卡，部分网卡可能更改MAC会无效。
& 相关主题：查看: 618|回复: 9
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
初级米饭, 积分 90, 距离下一级还需 110 积分
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
瑞星ARP防火墙提示
收到ARP欺骗包,包的内容与你设置的ARP静态规则冲突
IP 192.168.0.1
MAC 00-1C-F0-E1-E6-76
IP 192.168.0.1
MAC 00-1C-F0-E1-E6-74
我想问这是怎么回事，为什么就是MAC的最后一位不同?
是不是有人攻击我？
最后登录在线时间2145 小时迷币5044 米粒9819 注册时间阅读权限100帖子主题精华3UID5410
黄金米饭, 积分 9819, 距离下一级还需 181 积分
最后登录在线时间2145 小时迷币5044 米粒9819 注册时间阅读权限100帖子主题精华3UID5410
很明显局域网内有人将机器伪装成网关，有可能是ARP病毒，也有可能是某人恶意为之。
找到此MAC的机器，先断网再清理！
同意你的看法！
总评分:&米粒 + 10&
200 字节以内
不支持自定义 Discuz! 代码
最后登录在线时间804 小时迷币55 米粒5783 注册时间阅读权限100帖子主题精华1UID94298
黄金米饭, 积分 5783, 距离下一级还需 4217 积分
最后登录在线时间804 小时迷币55 米粒5783 注册时间阅读权限100帖子主题精华1UID94298
局域网内有电脑中了ARP病毒
最后登录在线时间24 小时迷币14 米粒378 注册时间阅读权限30帖子主题精华0UID36326
三星米饭, 积分 378, 距离下一级还需 122 积分
最后登录在线时间24 小时迷币14 米粒378 注册时间阅读权限30帖子主题精华0UID36326
如果您的电脑处于局域网环境，请勾选“将选中的地址加入到可信区”。添加到可信区后局域网内部的访问不受限制。
如果您是局域网用户且电脑使用的是固定IP地址，请同时勾选“将选中的网关和MAC地址静态绑定”。
“启用ARP欺骗防御”否则不必勾选。
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
初级米饭, 积分 90, 距离下一级还需 110 积分
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
很明显局域网内有人将机器伪装成网关，有可能是ARP病毒，也有可能是某人恶意为之。
找到此MAC的机器，先断网再清理！
xiaohb 发表于
这么严重吗，那我先断网去清理一下看看，到底是不是有病毒
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
初级米饭, 积分 90, 距离下一级还需 110 积分
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
楼主用的是局域网吧？这个提示很可能是局域网内有ARP病毒了，赶快杀毒
伤心早 发表于
谢谢你，我现在就下去扫描看一下，是不是真的中毒了
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
初级米饭, 积分 90, 距离下一级还需 110 积分
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
如果您的电脑处于局域网环境，请勾选“将选中的地址加入到可信区”。添加到可信区后局域网内部的访问不受限制。
如果您是局域网用户且电脑使用的是固定IP地址，请同时勾选“将选中的网关和MAC地址静态绑定”。 ...
dlszsq 发表于
谢谢这位朋友的建议，我等会扫描一下电脑，然后再按你说的设置一下看看，太谢谢了。
最后登录在线时间249 小时迷币317 米粒5105 注册时间阅读权限100帖子主题精华0UID18391
黄金米饭, 积分 5105, 距离下一级还需 4895 积分
最后登录在线时间249 小时迷币317 米粒5105 注册时间阅读权限100帖子主题精华0UID18391
LS各位都说得很清楚了，可以将提示关掉就可以了
寒冰不能断流水，枯木也能在逢春!
最后登录在线时间1 小时迷币0 米粒52 注册时间阅读权限20帖子主题精华0UID109109
初级米饭, 积分 52, 距离下一级还需 148 积分
最后登录在线时间1 小时迷币0 米粒52 注册时间阅读权限20帖子主题精华0UID109109
是ARP在攻击局域网，只要杀毒以后开了防火墙就好了 瑞星个人防火墙arp欺骗防御要勾选.防御ARP攻击
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
初级米饭, 积分 90, 距离下一级还需 110 积分
最后登录在线时间1 小时迷币0 米粒90 注册时间阅读权限20帖子主题精华0UID108731
现在了解了，我好好处理一下我的电脑，比较烦人的东西
电脑迷网络达人
电脑迷灌水达人
电脑迷硬件达人
电脑迷热心达人
Powered by关于ARP欺骗
求助高手*********急
瑞星卡卡安全论坛
冬天不怕冷 -
16:07:00我和朋友共用一条光纤，今天早上起来打开电脑，瑞星防火墙就不断提示ARP欺骗，我就在网上查相关资料，还下载了金山的ARP防火墙安装，但是都没有效果。然后我就用原来的ADSL上网，也是一样的效果，还是不断的提示ARP欺骗，我认为有病毒，就更新了杀毒软件和防火墙，进行杀毒，但是没有发现有病毒。现在我用ADSL上网，打开了ARP欺骗防御，在设置里面关掉启用ARP静态地址绑定规则，就不在提示了。但是一旦启用ARP静态地址绑定规则，马上不断的提示ARP欺骗，实在是没有办法了，请教各位高手。给个方法解决问题。用户系统信息：Mozilla/4.0 ( MSIE 6.0; Windows NT 5.1; SV1)
16:09:00如果是单机上网就不存在ARP攻击，建议关闭此功能，如果是2台电脑组成局域网，建议绑定网关和本地IP，MAC；如果不是你电脑中毒，就是他的有问题，断网杀毒，清空临时文件。
16:10:00ARP病毒预防的方法，请参见：
冬天不怕冷 -
16:11:00开始出现的问题是和别人共用网线，但是我用ADSL自己上还是出现这样的问题。真是搞不懂了。如果是绑定，那应该在瑞星防火墙里面绑定吗？
aaccbbdd -
16:21:00adsl自己一人使用时请勿开启ARP欺骗防御
秋雨无尘 -
16:33:00远离木马、蠕虫和黑客入侵，让电脑变得更安全强烈推荐瑞星防火墙/瑞星全功能安全软件用户使用瑞星防火墙/全功能软件自定义规则包
冬天不怕冷 -
16:45:00现在共用的光纤已上不了网，怎么判断问题出在哪里？和我一起局域网的电脑，他们的电脑开机之后不会出现ARP欺骗，但是上不了网，但是我的电脑一接上局域网的网线，就初显ARP欺骗。但是我用ADSL上网又可以上。这是怎么回事？
aaccbbdd -
17:03:00别的电脑是否安装ARP防火墙并显示ARP欺骗？
过客2007 -
18:00:00楼主更换了网络环境,需要更新ARP静太规则：在静态规则那里输入网关的IP，然后点自动获取确定即可
嗷嗷不高兴 -
11:04:001、打开防火墙，设置，详细设置，arp欺骗防御，启用arp欺骗防御。2、防御范围选择”防御置顶的计算机地址和静态规则地址“，添加本机IP和网关IP。3、选择arp静态规则，绑定网关的IP和mac地址，绑定本机的IP和mac地址。注意：1、如果打开arp设置后，发现里面已经存在规则，将原有规则删除掉。2、如果防火墙已经出现arp欺骗提示，那么绑定IP和mac时，不能使用自动获取，否则有可能获取到假地址。
lxwoaini -
20:19:00了解下`！~！~
查看完整版本:1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8619205&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
初生襁褓狮
拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
在路由构成的局域网内，我的ANTIARP拦截到ARP攻击，一直是同一个IP和MAC地址。本地连接显示已连接，但是我上不成网，也登陆不了聊天工具，气死我了，怀疑那人故意整我。高手们，给我出出主意。。。。。有什么方法可以避免？或者我也攻击他吗？用户系统信息：Mozilla/4.0 ( MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
雄霸杖朝狮
帖子:21058
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
瑞星个人防火墙就具备arp防御的功能，启用arp欺骗防御后观察一下。建议楼主先检查一下攻击ip地址的计算机是否有病毒，有可能是arp欺骗造成的。
╭∩╮（︶︿︶）╭∩╮
威望：36639
贡献：9315.55
金钱：0.88
初生襁褓狮
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
瑞星防火墙免费吗？没用过。我现在即使是拦截下来了，但同样上不了网，只要我一连网，马上就显示攻击，不到一份钟就三四十次攻击
雄霸杖朝狮
帖子:21058
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
提供08免费版下载地址为：攻击你的ip地址的计算机是否可以查到？先检查一下自己的ipconfig，查看mac地址是多少，再看看攻击你的计算机mac地址是多少，是否冲突，如果冲突则基本上却认为arp欺骗。ARP病毒预防的方法，请参见：
╭∩╮（︶︿︶）╭∩╮
威望：36639
贡献：9315.55
金钱：0.88
初生襁褓狮
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
谢谢，我的IP和攻击我的那个不一样
帖子:23068
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
在瑞星防火墙的ARP欺骗防御中绑定网关地址。
威望：46809
贡献：7676
初生襁褓狮
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
请问如何绑定网关地址？谢谢！！
叱咤花甲狮
回复: 拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
首先在防火墙的网络安全中启用ARP欺骗防御，然后在图中：(68.27 K) 11:54:28下方，增加网关地址。
觉得我回答的好，就给我评分吧！
威望：9162
贡献：4198
初生襁褓狮
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
谢谢，新问题，为什么我一启动瑞星保护，网站就都打不开了呢？
叱咤花甲狮
回复：拦截到同一个IP和MAC地址对我的ARP攻击，但还上不成网，怎么办？
启动哪个监控后不能上网？是否安装了其他安全类软件？
觉得我回答的好，就给我评分吧！
威望：9162
贡献：4198
1&&/&&3&&页
跳转 0 ? parseInt(this.value) : 1) + '.aspx';}else{window.location='showtopic.aspx?topicid=8619205&page=' + (parseInt(this.value) > 0 ? parseInt(this.value) : 1) ;}}"" size="4" maxlength="9"
class="colorblue2"/>页
论坛跳转...
热点专题 &&瑞星杀毒软件V16+ && &&瑞星杀毒软件2011 && &&瑞星全功能安全软件 && &&V16+新引擎测试专区 &&瑞星路由安全卫士 &&瑞星安全随身WiFi &&瑞星个人防火墙V16 && &&广告过滤 && &&瑞星个人防火墙2011 &&路由系统内核漏洞 &&瑞星5000万豪礼积分活动专区 && &&北方区 && &&华东区 && &&华南区 && &&木马入侵拦截有奖体验专区 && &&瑞星2009版查杀引擎测试 && &&瑞星2009测试版问题反馈 && && &&瑞星杀毒软件2009公测 && && &&瑞星个人防火墙2009公测 && && &&瑞星全功能安全软件2009公测瑞星产品求助区 &&瑞星手机安全助手 &&企业级安全产品 && &&瑞星企业终端安全管理系统 &&瑞星安全助手 && &&卡卡上网安全助手 &&瑞星安全浏览器 &&瑞星其他产品 && &&瑞星软件管家 && &&瑞星加密盘 && &&账号保险柜5.0 && &&瑞星专业数据恢复技术交流区 &&反病毒/反流氓软件论坛 && &&菜鸟学堂 && &&安全技术讨论 &&恶意网站交流 && &&每日网马播报 && &&瑞星云安全网站联盟专版 &&入侵防御（HIPS） &&可疑文件交流 &&系统软件 && &&防火墙自定义规则 &&硬件交流综合娱乐区 &&Rising茶馆 &&影音贴图 &&瑞星安全游戏 && &&战将风云 && &&飘渺西游 && &&傲视天地 && &&凡人修真 && &&华人德州扑克 && &&天地英雄 && &&一球成名 && &&星际世界 && &&武林英雄 && &&神仙道 && &&赢家竞技 && &&盛世三国 && &&龙将 && &&梦幻飞仙 && &&斗破苍穹 && &&热血海贼王 && &&三国演义 && &&开天辟地 && &&仙落凡尘 && &&秦美人 && &&大侠传 && &&烈火战神 && &&神将三国 && &&街机三国 && &&龙回三国 && &&武尊 && &&绝代双骄 && &&攻城掠地 && &&女神联盟 && &&最无极 && &&剑影 && &&仙侠道 && &&风云无双 && &&傲视九重天 && &&深渊 && &&魅影传说 && &&热血屠龙 && &&雷霆之怒 && &&大天使之剑 && &&传奇霸业 && &&战天 && &&无上神兵 &&活动专区 && &&实习生专区 && && &&实习生交流区 && && && &&实习生签到区 && && &&实习生考核区 && &&“安全之狮”校园行活动专版 && &&历史活动 && && &&论坛9周年活动专区 && && &&关注灾情 同心抗灾本站站务区 &&站务 &&版主之家[限] && &&禁言禁访记录 &&待审核 &&瑞星客户俱乐部[限]急！急！急！ARP欺骗问题。
瑞星卡卡安全论坛
15:43:00:default30: :default30: :default30: 最近瑞星防火墙老是提示受到ARP攻击，还告诉我已经拦截了。为什么我还上不了网啊。我用的是局域网呀。。。。可是我去主机那里把路由关一下就好了，，，过段时间就又不能上了，我是被黑了吗？这个防火墙用什么作用啊？用户系统信息：Mozilla/4.0 ( MSIE 7.0; Windows NT 5.1; Trident/4.0; InfoPath.2; .NET CLR 2.0.50727; CIBA; .NET CLR 3.0.; .NET CLR 3.5.30729)
15:43:00:kaka4:
浪漫纸箱 -
15:55:00亲您如图设置看看能不能起作用。(89.43 K) 15:55:03
16:29:00就是这样设置的啊，，没有 用的:kaka5:
18:18:00先卸载防火墙在装试一下吧，我的什么都打开，也是局域网，但是都可以上网！！
灵魂の低调 -
19:10:00:kaka12: 楼主您好，如果像你这样的话，还是把防火墙卸载了，这样就能上网了
cherish77 -
20:46:00楼主你好，你可以试试以下的方法：1、借个别人的路由器试试，看看会不会是你们的坏了；2、看看学校的局域网是否稳定，可以问问其他人；3、升级看看，不行的话【开始】-【程序】-【瑞星个人防火墙】-【修复】看看，实在不行卸了它重新装一个最新版的；PS：建议用卡卡助手或是什么的进行系统修复、清理垃圾文件、扫描流氓软件，例行防护~~希望可以解决你的问题~~
木马bbbb -
21:14:00建议打开瑞星防火墙，打开arp设置项，绑定网关，arp静态规则里面看一下是不是绑定的路由的IP和MAC。开启arp欺骗防护功能。观察一下是否有问题。
21:28:00楼主可能是被p2p之类的软件 所造成的困扰，瑞星 的arp防火墙还不能抵制此类的问题，建议去安装专门的ARP防火墙 如彩影的antiarp 应该能解决问题
23:16:00、打开防火墙，设置，详细设置，arp欺骗防御，启用arp欺骗防御。 2、防御范围选择”防御置顶的计算机地址和静态规则地址“，添加本机IP和网关IP。 3、选择arp静态规则，绑定网关的IP和mac地址，绑定本机的IP和mac地址。 注意： 1、如果打开arp设置后，发现里面已经存在规则，将原有规则删除掉。 2、如果防火墙已经出现arp欺骗提示，那么绑定IP和mac时，不能使用自动获取，否则有可能获取到假地址。(158.78 K) 23:18:13如果可以进去路由器的话，可以在路由器端进行设置，最好把局域网中所有的机器进行双向绑定。我在网吧工作过，有些时候局域网的机器没有绑定的话，就容易出现问题，经常搞的脑袋疼，网管老办这样的事情，最后都是在路由器双向绑定，然后重新获取IP搞定的。
11:30:00也许是其他人的计算机的病毒会影响到你的机子。建议局域网中的全部计算机进行安全查杀病毒。
鹰丶风少 -
15:50:00局域网内的ARp攻击时由于内网有人中毒，然后不断攻击网内所有用户，瑞星虽然能拦截下来攻击，但是你们的路由也会被病毒攻击到，而且路由不在瑞星的保护范围之内,这实在是怪不得防火墙。。。解决办法就是找到那台中毒的机子，把病毒杀掉；ARP软件方面，彩影的ARP也不错，可以和瑞星一起使用，双保险
14:30:001、IP+MAC访问控制通俗的讲就是讲IP与MAC地址一一绑定2、使用静态ARP缓存表楼主可以看看我的这篇文章，希望对你有帮助
查看完整版本:}