还是arp欺骗的老问题~

jj123

XP系统，和其他机子共享2M的电信ADSL网络~

可能机子太多，网速跟不上了，所以开始遭到arp攻击，网络时断时好（几秒种就自动好了，不单是我一台机子遭袭）~

我用arp -s绑定了网关和其MAC，但网络还是会瞬断，为什么~

由于ADSL不是我拉的，再加上它的所有者是个电脑白痴（网关的设置都是电信的人弄好，他就只会开机关机）所以无法在网关处执行IP和MAC绑定==操作，郁闷~

用了Anti ARP Sniffer V3.1和WinArpAttacker3.50，说是能防止arp欺骗，但我仔细看了下arp缓存，只要欺骗包刷的快点，我的网关arp信息还是会被刷掉~

绑定静态网关arp吧，但还是会瞬断，哎~

不知道我说明白了没，怎么办哦~~？？？

(别讲专业术语啊，我菜听不懂的)

菜青虫

抓抱分析~~找根源！
数据包才是硬道理

jj123

哎，那家伙也不知道用的啥发arp欺骗包的程序，现在搞的和局域网里正开着的机子都IP冲突了，竟然就是我隔壁那人，还敲门问我怎么老冲突上不了网,整整一天和电信也连不上，真想PK他~

你说，哎啊，以后一定拉根自己的网线，决不和人共享了~

ValorZ

你的ADSL猫或是路由器不支持捆绑IP和MAC的吧
其次，如果是伪造的ARP欺骗包，就是SOURCE MAC ADDRESS和SOURCE IP ADDRESS都是伪造的ARP包，很难找到这个ARP包的根源。

说实在的，如果路由器不能捆绑IP和MAC地址，你的交换机又没有划冲突域的功能，这个问题是解决不了的。