1. 如何有效的防止ARP攻击
目前处理arp欺骗的问题大多是网关和终端双向绑定ip和mac地址，终端再
安装arp防火墙，但这样并不能完全解决arp的问题。
其一：有些arp木马在你的arp防火墙运行之前就修改了你的mac地址，使
arp防火墙绑定的ip/mac原本就错误。让你的arp防火墙成为帮凶。
其二：不能防止局域网内一些人恶意攻击其他机器，或用一些软件控制其
他机器，比如p2p终结者，聚生网管等软件。使局域网内充斥着大量的arp数据
包，导致网络延时，丢包等问题。
现在市场上解决arp问题比较彻底的是欣向的免疫墙路由器，它独有的免疫
网路解决方案能够彻底解决arp攻击问题。欣向的免疫墙路由器具有先天免疫
功能，通过对协议的改动将nat表和arp表融合，当有arp请求时将直接查询nat
表，使针对网关arp表的欺骗完全失去作用。终端装有免疫网卡驱动，直接读
取烧录在网卡上的mac地址，保证正确。过滤恶意的arp数据包以及其他常见的
洪水攻击，使网络保持畅通。监控中心能监控到每台机器的上下载流量，arp
发送量/拦截量，tcp/udp连接数，那台机器犯事了，能准确地把它揪出来。
2. 怎么防止arp攻击
可以肯定的是你同学使用的是限速软件，如p2p、网络执法官、聚生网管等限速软件。用免费的arp防火墙一般情况下也是防不住的。建议你下载3个软件
1、arp彩影防火墙。在15天内基本上是可以防止的，正版没有问题。
2、如果彩影不好用，就下载个反p2p终结者，当你同学运行时，感觉网速慢的情况下就运行下，对方就不能控制你了，如果他再次运行时，你就再运行下（比较麻烦）
3、下载最新的网络执法官等软件，在他开启前使用，你可以控制他了。（看谁先用，谁就能控制另外的人）
当然，大家都是室友，给他说下，没必要限速，找他谈谈协商解决不好吗？
另外，如果你们宿舍有没有加装路由，如果有的话，就可以彻底解决了。
3. 如何防止局域网ARP攻击
经常出现IP地址冲突，说明有可能员工随意自行设置IP。建议你做好IP地址台账管理，哪台机子分配哪个IP地址都要登记好。最好把MAC地址跟IP地址在路由器上绑定，这样就不容易出现IP被抢的情况。预防ARP可以安装360的ARP防火墙就好了。
4. 我是电信以太网用户，电脑总被黑客攻击，有解决办法吗
这种针对局域网的攻击 根据你的情况最有可能就是你的计算机被 网络执法官或者P2P终结者之类的软件攻击并限制了 看看你的dns有没有感便
最大的可能性就是ARP攻击 防范方法如下
【故障原理】
在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。ARP协议对网络安全具有重要的意义。通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
在局域网中，两台网络设备要互相通信，必须要互相知道对方的物理地址，也就是MAC地址。IP地址和MAC地址的关系就像A和B两栋楼中的两处居民小李和小张的关系。假设小李住在A楼，小张住在B楼，小李要和小张隔着楼谈话，小李必须在A楼处大喊小张的名字（MAC地址）后，双方才能谈话。否则小李大喊B楼（IP地址），是无法进行谈话的。而小李和小张之间的在谈话之前的联系，就是通过ARP协议来完成。
ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。
我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。同时它还更新了自己的ARP缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。这不正好是D能够接收到A发送的数据包了么，嗅探成功。
A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。因为A和C连接不上了。D对接收到A发送给C的数据包可没有转交给C。
这是，如果在D上做“man in the middle”，进行ARP重定向。打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。不过，假如D发送ICMP重定向的话就中断了整个计划。
D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。现在D就完全成为A与C的中间桥梁了，对于A和C之间的通讯就可以了如指掌了。
【解决思路】
由于ARP协议的缺陷，导致任一台主机在收到ARP包时，没有任何验证就更新自己的ARP缓存，在ARP欺骗发生的时候，更是会发生随意更改自己的网关的IP+MAC的指向，从而导致了掉线的发生。
解决的思路就是，摒弃这种动态更新ARP缓存的方式，改用由管理员静态指定的方式。在一个局域网中要实现正常的上网行为，就必须要保证两个方面通信正常，（1）主机（电脑）上的指向本地网关的IP+MAC正确；（2）网关（通常是路由）上，指向本地电脑的IP+MAC正确。根据上面两个原则，我们就可以保证所有主机和路由器的通信正常，就可以防止被欺骗而引起掉线。解决方案就是要做双向绑定；在本地所有电脑上绑定路由器的IP+MAC地址；在网关（路由器）上绑定所有电脑的IP+MAC地址。
1、如何在路由器上绑定所有主机（电脑）的IP+MAC地址；通常的，在路由器上绑定所有的主机的IP+MAC地址比较简单，艾泰科技甚至提供出了一键绑定所有主机IP+MAC地址的功能，只需要点击“全部绑定”就可以一次性绑定所有电脑的IP+MAC地址，如下图：
2、如何在主机上绑定网关（路由器）的IP+MAC地址；
1）首先，获得路由器的内网的MAC地址（例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa）。
2）打开记事本，编写一个批处理文件rarp.bat，保存后缀名为.bat，内容如下：
@echo off
arp -d
arp -s 192.168.16.254 00-22-aa-00-22-aa
注意：将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址。
3）将这个批处理软件拖到“windows--开始--程序--启动”中，保证Windows每次开机都可以执行这个批处理文件。
3、做完上面两个步骤后，双向绑定就已经完成了。但是在实际中发现，在电脑上绑定网关（路由器）的IP+MAC地址后，有一些变种的ARP欺骗病毒会将电脑上的绑定会删除掉，只删掉一台电脑的绑定后还无关紧要，但当这种病毒在局域网中开始蔓延，感染了大部分主机（电脑）的时候，上述做的双向绑定实质上已经失效了。此时在局域网中依旧会出现大面积的掉线情况，针对此种情况，我们推荐用户采用下面的方法对步骤2进行增强：
1）跳过上述步骤2
2）安装AntiARP防火墙单机版，下载地址：http://www.antiarp.com/download.htm 。该软件为了防止主机（电脑）上的静态绑定被删除，会每隔一个时间段自动检查，如果发现被删除会重新进行绑定。
3）在网关的IP/MAC处，手动设置网关的IP地址和MAC地址，输入你局域网的网关的IP+MAC地址，确定，如下图：
4）保持该软件随电脑启动而启动，即可。
4、如何查看当前主机的静态绑定是否生效。
在命令行中输入arp –a，如果对应的静态绑定的类型（Type）为static，说明已经生效；如果类型（Type）为dynamic，则说明绑定没有生效。如下图：
【双向静态绑定的问题】
通过上述步骤的操作，可以完成在一个普通的局域网中应对ARP欺骗的防御体系。但是所有的主机（电脑）上绑定网关的IP+MAC地址就并非易事，假设在一个200台电脑的网络中，网络管理员就会不停的来回在200台电脑上奔波，费时费力，对网络管理员的忍耐力绝对是个考验。针对这种情况，艾泰科技提出了另外一种解决思路：网关（路由器）定时定向的向局域网广播正确的网关（路由器）IP+MAC信息，来防止局域网发生的欺骗。采用此种方法，网络管理员只需要做两个步骤，5分钟轻松搞定：
1） 网关（路由器）上一键绑定所有主机（电脑）的IP+MAC地址；
2） 开启网关（路由器）上的主动防御arp攻击的功能，如下图；
【网吧环境下的ARP欺骗解决思路】
1、一般网吧网络环境有以下几个特点：
（1）、所有电脑的主机都是固定IP地址。
（2）、路由器上没有开启DHCP功能。
（3）、网吧主机的数量稳定性较高，不会出现像酒店环境下的新的主机不断带入和流出网络的情况。
2、艾泰科技网吧环境下解决ARP攻击的方法：
方法一、做双向绑定
（1） 一键绑定所有主机的IP+MAC地址；
（2） 在主机（电脑）上绑定网关（路由器）的IP+MAC地址；
安装AntiARP防火墙单机版，下载地址：http://www.antiarp.com/download.htm 。在网关的IP/MAC处，手动设置网关的IP地址和MAC地址，输入你局域网的网关的IP+MAC地址。保持该软件随电脑启动而启动，即可。如下图：
方法二、
1） 网关（路由器）上一键绑定所有主机（电脑）的IP+MAC地址；
2） 开启网关（路由器）上的主动防御arp攻击的功能；
【中小企业环境下的ARP欺骗解决思路】
1、一般中小企业网络环境有以下几个特点：
（1）、所有电脑的主机存在固定IP地址和动态DHCP分配IP地址的混杂情况。
（2）、路由器上开启了DHCP功能。
（3）、中小企业网络内的主机的数量稳定性较高，不会出现像酒店环境下的新的主机不断带入和流出网络的情况。
2、艾泰科技中小企业环境下解决ARP攻击的方法：
方法一、双向绑定
（1）、网关（路由器）上绑定动态主机的IP+MAC地址；针对DHCP动态分配IP地址的主机，网络管理员事先在网关（路由器）上做好DHCP绑定，如下图，绑定后，李晓明的电脑每次动态分配得到的IP地址都是192.168.1.100。
（2）、网关（路由器）上绑定固定IP地址主机的IP+MAC地址；
（3）、主机（电脑）上绑定网关的IP+MAC地址
安装AntiARP防火墙单机版，下载地址：http://www.antiarp.com/download.htm 。在网关的IP/MAC处，手动设置网关的IP地址和MAC地址，输入你局域网的网关的IP+MAC地址，确定。保持该软件随电脑启动而启动，即可。如下图：
方法二、采用艾泰科技的动态防御功能。
（1）、网关（路由器）上绑定动态主机的IP+MAC地址；针对DHCP动态分配IP地址的主机，网络管理员事先在网关（路由器）上做好DHCP绑定，如下图，绑定后，李晓明的电脑每次动态分配得到的IP地址都是192.168.1.100。
（2）、网关（路由器）上绑定固定IP地址主机的IP+MAC地址；
（3）、开启网关（路由器）的ARP欺骗防御功能。
【酒店环境下的ARP欺骗解决思路】
1、一般酒店网络环境有以下几个特点：
（1）、所有电脑的主机都是动态DHCP分配。
（2）、路由器上开启了DHCP功能。
（3）、酒店网络内的主机的数量稳定性非常差，新的主机不断带入和原有的主机不断的流出网络的情况。
2、酒店环境下解决ARP欺骗的难度：
（1）、所有电脑的主机都是动态DHCP分配，且不断的有主机流进和流出。
（2）、流进的新主机（电脑），网关（路由器）要能自动识别并进行绑定；
（3）、流出的主机（电脑），网关（路由器）要能自动识别并自动删除已经做的静态绑定；
3、艾泰科技酒店环境下解决ARP攻击的方法：
方法：采用艾泰科技独有的酒店环境下ARP解决方案。
思路：
（1）、对流进的新主机（电脑），艾泰路由器自动识别并进行绑定；
（2）、流出的主机（电脑），艾泰路由器自动识别并自动删除已经做的静态绑定；
4、实施：
（1）、打开艾泰路由器的DHCP自动识别新主机（电脑）进行IP+MAC绑定和离线主机DHCP绑定自动删除的功能；
（2）、开启网关（路由器）的ARP欺骗防御功能。
5. 如何防止网络ARP攻击
ARP欺骗木马程序（病毒）的攻击（ARP是“Address Resolution Protocol”“地址解析协议”的缩写），病毒发作时其症状表现为计算机网络连接正常，却打开网页时断时通；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致用户上网不稳定，极大地影响了用户的正常使用，给网络的安全带来严重的隐患。
病毒原理
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量必须经过病毒主机。其他用户原来直接通过交换机上网现在转由通过病毒主机上网，切换的时候用户会断一次线。由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。当ARP欺骗的木马程序停止运行时，用户会恢复从交换机上网（此时交换机MAC地址表正常），切换过程中用户会再断一次线。该病毒发作时，仅影响同网段内机器的正常上网。
采取的措施
一、用户要增强网络安全意识，不要轻易下载、使用盗版和存在安全隐患的软件；或浏览一些缺乏可信度的网站（网页）；不要随便打开不明来历的电子邮件，尤其是邮件附件；不要随便共享文件和文件夹，即使要共享，也得设置好权限，一般指定特定帐号或特定机器才能访问，另外不建议设置可写或可控制，以免个人计算机受到木马病毒的侵入给网络的安全带来隐患。
二、计算机用户要及时下载和更新操作系统的补丁程序，安装正版的杀毒软件，增强个人计算机防御计算机病毒的能力。
三、用户检查和处理“ ARP 欺骗”木马的方法。
1、检查本机是否中的“ ARP 欺骗”木马染毒
同时按住键盘上的“ CTRL + ALT +DEL ”键，选择“任务管理器”，点选“进程”标签。查看其中是否有一个名为“ MIR0.dat ”之类的进程。如果有，则说明已经中毒。右键点击此进程后选择“结束进程”。
2、在受到ARP欺骗木马程序（病毒）攻击时，用户可选择下列方法的一种处理。
方法一：
下载Anti ARP Sniffer软件保护本地计算机正常运行。同时把此软件设为自动启动，步骤：先把Antiarp.exe生成桌面快捷方式->选"开始"->"程序"->双击"启动"->再把桌面上Antiarp.exe快捷键拷到"启动"中，以保证下次开机自动运行，起到保护的作用。
方法二：
在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：ipconfig
记录网关 IP 地址，即“ Default Gateway ”对应的值，例如“ 10.1.4.1 ”。再输入并执行以下命令：
arp ?Ca
在“ Internet Address ”下找到上步记录的网关 IP 地址，记录其对应的物理地址，即“ Physical Address ”值，例如“ 00-e0-fc-0f-8f-4d”。在网络正常时这就是网关的正确物理地址，在网络受“ ARP 欺骗”木马影响而不正常时，它就是木马所在计算机的网卡物理地址。 也可以扫描本子网内的全部 IP 地址，然后再查 ARP 表。如果有一个 IP 对应的物理地址与网关的相同，那么这个 IP 地址和物理地址就是中毒计算机的 IP 地址和网卡物理地址。 本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关 IP 地址和网关物理地址，然后在 “命令提示符”窗口中输入并执行以下命令：
arp ?Cs 网关 IP 网关物理地址 。
方法三：(只适用时出现故障时的临时解决办法）
在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令：
arp -d
方法四：
局域网ARP攻击免疫器,网上有得下。（1）将这里面3个dll文件复制到windows\system32 里面，将npf 这个文件复制到 windows\system32\drivers 里面。（2）将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
四、以下程序带有此类ARP病毒（传奇杀手等），请不要使用：
传奇2冰橙子1.44版
传奇2及时雨PK版
"网吧传奇杀手"的木马软件进行传奇帐号和密码的扫描
网络执法官等类似程序
五、趋势科技提供的ARP病毒清除工具
6. 怎样防止被人恶意限制网络,ARP攻击
ARP攻击，是针对以太网地址解析协议（ARP）的一种攻击技术。此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。你装个360安全卫士吧，360的木马防护墙的ARP防火墙很给力，能有效的阻止ARP攻击，这个默认是关闭的，你自行开启下，就行了，很管用的ARP防火墙。
7. 如何有效防止ARP攻击
出现ARP攻击一般是病毒引起的，找到源头把病毒清除应该就可以了。防止ARP病毒攻击的最有效手段：双向静态ARP绑定。具体方法：
客户端：假设网关IP地址为192.168.0.1，MAC地址为11-22-33-44-55-66。在客户端电脑打开记事本，输入内容：“arp –s 192.168.0.1 11-22-33-44-55-66”。保存为d:\arpstatic.bat，然后在开始菜单的启动组里添加到这个批处理文件的快捷方式就可以实现开机自动绑定网关IP和MAC地址了。如果你的公司里有Windows域，那就更方便了，可以通过域登录脚本方法进行客户端统一设置。
网关端：在路由器(或三层交换机等)上，把网络内所有IP地址都与对定的MAC地址做静态绑定(未使用的IP地址可与不存在的MAC绑定。现在一般的边缘路由器都带这个功能的)。
8. 怎样解决“以太网攻击”
AntiArp 或是奇虎360！
9. 如何防止被网络攻击（急）
卡巴的防火墙挺厉害的，已经成功抵御，所以你完全没有必要担心。
解决这个问题的办法有：在服务里面把其他服务都关了，只留下系统的那些服务就可以了，服务关了的话相应的端口也就关了，也就没有攻击的漏洞了～～～。
10. 关于ARP攻击与防御
现在的公司遇到arp攻击问题很多，像传统的解决arp攻击问题，就像你路由器的设置无非就是一个arp防火墙的软件，如，双绑，arp防火墙等都解决不了根本问题，arp属于以太网中正常的协议行为。arp欺骗属于以太网自身的协议漏洞。现在网络环境中arp攻击现象很多，往往遭到攻击时网速会很卡很慢甚至全网瘫痪，很麻烦，现在防止arp的措施也是很有限，无非就是做双绑，arp防火墙等但是这些效果都不是很好，就拿arp防火墙来说吧，ARP个人防火墙也有很大缺陷：
1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。
2 、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。
因为arp攻击的原理是：
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。
所以建议你们网络升级为免疫网络，大家共享的网络谁也别想攻击，网络环境干净了。自然不会影响使用