看了半天没明白，楼主机子就是进行arp攻击的主机？这一般就是病毒或者木马造成的，把毒彻底杀了就解决了。另外如果已经中了，那局域网内的其他机子很可能也中了，最好全部杀毒一遍。我们公司经常出现这种情况。解决办法：网关ip，mac绑定，对主交换时时检测，发现就将问题主机断网、杀毒。

ls的意思是不是说我的机子中了的话其他的机器也中了
我重装了系统
现在arp －a
还是发现网关的ip和我的机器mac地址绑定在一起
怎么回事
是有病毒没干净么

应该还是有毒没干净。我的经验就是：只要把病毒主机彻底杀毒，攻击就停止了。我在饭店工作，客房有电脑，客人经常会使电脑感染病毒，对网络进行arp攻击，导致其他人无法上网。我们有一台机子专门监视网关，发现后立即telnet交换机，将它断网，问题就解决了。主机有硬件还原，恢复系统后病毒也就没了。
我们用的工具是：欣向arp工具，楼主试试。

引用:

原帖由 nokia3315 于 2008-4-23 10:15 发表
应该还是有毒没干净。我的经验就是：只要把病毒主机彻底杀毒，攻击就停止了。我在饭店工作，客房有电脑，客人经常会使电脑感染病毒，对网络进行arp攻击，导致其他人无法上网。我们有一台机子专门监视网关，发现后立即 ...

关键是找不到杀毒软件

ARP病毒又不是新鲜东西一般杀毒软件都能查出来啊.LZ先说自己用的是什么啊.

引用:

原帖由 hyh 于 2008-4-24 17:08 发表
ARP病毒又不是新鲜东西一般杀毒软件都能查出来啊.LZ先说自己用的是什么啊.

开始是诺顿
然后是咔吧
也下过arp专杀
都没查出有毒来

ARP好象确实是查不出来

不过ARP攻击可以查出来,查出来就重新安装解决问题,我们就是这样

因为ARP已经不属于病毒,因为本身不带毒,但是它会欺骗网关

引用:

原帖由 唐晓东 于 2008-4-25 12:47 发表
ARP好象确实是查不出来

不过ARP攻击可以查出来,查出来就重新安装解决问题,我们就是这样

因为ARP已经不属于病毒,因为本身不带毒,但是它会欺骗网关

我已经重装了

我们公司也是arp病毒闹得严重
可惜局域网不是只有我们公司连着
连查都没法查
只能装arp防火墙...

楼主的单位没人负责网络这块吗？
今天我又向我们的网管询问了一下，arp -d清空列表后马上ping网关，记录网关ip和mac，和记录的正确的网关信息比对，不相同的话用记录的mac找病毒机，采取措施。
要解决这个问题需要本机绑定网关ip和mac，交换机绑定，路由绑定，在加上平时的防范。

各位推荐个好些的ARP防火墙吧，楼上说的那些操作起来不现实，我只是内网的用户，用360的ARP防火墙简直就是摆设。

看我在第一页 那个软件
一般都防得住~~~
绝对比360好~~~

楼主要被拖出去往死里打了

帮顶网关MAC地址。。。

防ARP的最好办法就是实行双绑，即在路由器绑定下面机器的地址，客户机绑定路由的地址。