ARP攻击解决办法

ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。

ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。arp网络攻击就是对这个过程进行欺骗，使得发送方A得到一个错误的地址。

如何有效的阻止arp攻击呢？这个问题就得从arp的原理出发，比如建立静态路由表等，这些方法固然可用，但是并不方便。我们这里介绍几个可以有些防止arp的软件，只要软件一开，一般都不会受arp影响：

1.360安全卫士，这个软件有个arp防火墙，只要这个防火墙一开，就不会受arp的困扰了。

2.金山arp防火墙等，这个我就不都说了，功能类似。

3.其他arp防御软件，大家可以百度搜索一下，我就不多说了。