遭遇ARP欺骗的处理办法

IT民工

今晚发现网络极不稳定。


插上网线，就能ping通两三次，然后就ping不通了。


C:\Windows\system32>arp -a

接口: 192.168.1.100 --- 0xc
    Internet 地址                 物理地址                            类型
    192.168.1.101                 00-0b-6a-d5-42-c0         动态
    192.168.1.102                 00-01-6c-ac-ab-15         动态
    192.168.1.255                 ff-ff-ff-ff-ff-ff         静态
    224.0.0.252                     01-00-5e-00-00-fc         静态

接口: 192.168.229.1 --- 0x10
    Internet 地址                 物理地址                            类型
    192.168.229.255             ff-ff-ff-ff-ff-ff         静态
    224.0.0.252                     01-00-5e-00-00-fc         静态

接口: 192.168.124.1 --- 0x12
    Internet 地址                 物理地址                            类型
    192.168.124.255             ff-ff-ff-ff-ff-ff         静态
    224.0.0.252                     01-00-5e-00-00-fc         静态

C:\Windows\system32>ping 192.168.1.1

正在 Ping 192.168.1.1 具有 32 字节的数据:
来自 192.168.1.1 的回复: 字节=32 时间=2ms TTL=64
来自 192.168.1.1 的回复: 字节=32 时间=1ms TTL=64
来自 192.168.1.1 的回复: 字节=32 时间=1ms TTL=64
请求超时。

192.168.1.1 的 Ping 统计信息:
        数据包: 已发送 = 4，已接收 = 3，丢失 = 1 (25% 丢失)，
往返行程的估计时间(以毫秒为单位):
        最短 = 1ms，最长 = 2ms，平均 = 1ms

C:\Windows\system32>
C:\Windows\system32>
C:\Windows\system32>arp -a

接口: 192.168.1.100 --- 0xc
    Internet 地址                 物理地址                            类型
    192.168.1.1                     00-01-6c-ac-ab-15         动态
    192.168.1.101                 00-0b-6a-d5-42-c0         动态
    192.168.1.102                 00-01-6c-ac-ab-15         动态
    192.168.1.255                 ff-ff-ff-ff-ff-ff         静态
    224.0.0.252                     01-00-5e-00-00-fc         静态
接口: 192.168.229.1 --- 0x10
    Internet 地址                 物理地址                            类型
    192.168.229.255             ff-ff-ff-ff-ff-ff         静态
    224.0.0.252                     01-00-5e-00-00-fc         静态

接口: 192.168.124.1 --- 0x12
    Internet 地址                 物理地址                            类型
    192.168.124.255             ff-ff-ff-ff-ff-ff         静态
    224.0.0.252                     01-00-5e-00-00-fc         静态


分析上面数据可知，ping不通是因为我的ARP表被192.168.1.102的电脑欺骗所致。


出现这种情况，如果用arp -d清除ARP缓存之后，就能上网一会，然后又不行了。


首先想到的解决办法，就是在我的电脑上设置静态ARP表项：
arp -s 192.168.1.1 00-19-e0-d2-61-da


我的Win7电脑上没有设置成功（另外一台Win7电脑能设置成功）。
没办法，我用arp -d的方式断断续续的操作路由器，安全设置->防火墙设置/MAC地址过滤中，
打开了路由器防火墙、MAC地址过滤规则，然后把192.168.1.102电脑的MAC地址放置在过滤列表中。


然后，问题就解决了。（我把102对应的 IP与MAC绑定->ARP映射表中的表项也删除了，不过这个对解决问题应该没什么帮助。）

workers2

这个帖子我半个月前就回复过了，你可以看一下这个连接。http://bbs.xtjc.com/thread-2410-1-1.html