1樓：匿名使用者
公司區域網主要的問題還是內網攻擊比較嚴重，導致你們的網路十分的卡。其中類似於arp的攻擊可能性比較大。我給你說說常見的處理方法
arp在目前看來可以分為7中之多。
1、arp欺騙（閘道器、pc）
2、arp攻擊
3、arp殘缺
4、海量arp
5、二代arp（假ip、假mac)
因為二代的arp最難解決，現在我就分析一下二代arp的問題。
現象 arp出現了新變種，二代arp攻擊已經具有自動傳播能力，已有的巨集檔案繫結方式已經被破，網路有面臨新一輪的掉線和卡滯盜號的影響！
原理 二代arp主要表現在病毒通過網路訪問或是主機間的訪問互相傳播。由於病毒已經感染到電腦主機，可以輕而易舉的清除掉客戶機電腦上的arp靜態繫結（首先執行的是arp -d然後在執行的是arp -s ，此時繫結的是乙個錯誤的mac)伴隨著繫結的取消，錯誤的閘道器ip和mac的對應並可以順利的寫到客戶機電腦，arp的攻擊又暢通無阻了。
解決辦法 （1）部分使用者採用的「雙/單項繫結」後，arp攻擊得到了一定的控制。
面臨問題雙綁和單綁都需要在客戶機上繫結。二代arp攻擊會清除電腦上的繫結，使得電腦靜態繫結的方式無效。
（2）部分使用者採用一種叫作「迴圈繫結」的辦法，就是每過一段「時間」客戶端自動繫結乙個「ip/mac」。
面臨問題如果我們「迴圈繫結」的時間較長（比arp清除的時間長）就是說在「迴圈繫結」進行第二次繫結之前就被清除了，這樣對arp的防範仍然無效。如果「迴圈繫結」的時間過短（比arp清除時間短）這塊就會暫用更多的系統資源，這樣就是「得不償失」
（3）部分使用者採用一種叫作「arp防護」，就是閘道器每過一段時間按照一定的「頻率」在內網傳送正確閘道器「ip/mac」
面臨問題如果傳送的「頻率」過快（每秒傳送的arp多）就會嚴重的消耗內網的資源（容易造成內網的堵塞），如果傳送「頻率」太慢（沒有arp協議攻擊發出來頻率高）在arp防範上面沒有絲毫的作用。
最徹底的辦法
（4）arp是個「雙頭怪」要想徹底解決必須要「首尾兼顧」有兩種方式可以實現
第一 採用「看守式繫結」的方法，實時監控電腦arp快取，確保快取內閘道器mac和ip的正確對應。在arp快取表裡會有乙個靜態的繫結，如果受到arp的攻擊，或只要有公網的請求時，這個靜態的繫結又會自動的跳出，所以並不影響網路的正確的訪問。這種方式是安全與網絡卡功能融合的一種表現，也叫作「終端抑制」
第二就是在網路接入架構上要有「安全和網路功能的融合」就是在接入網關做nat的時候不是按照傳統路由那樣根據「mac/ip」對映表來**資料，而是根據他們在nat表中的mac來確定（這樣就會是只要資料可以**出去就一定可以回來）就算arp大規模的爆發，arp表也混亂了但是並不會給我們的網路造成任何影響。（不看ip/mac對映表）這種方法在現有控制arp中也是最徹底的。也被稱為是「免疫網路」的重要特徵。
目前看只有巡路免疫網路具備此項特殊功能表現。
可以準確的定位是那一台機器出了問題，這是乙個好的管理工具如下圖
2樓：
出現什麼問題還真不好說，不知道你的區域網有多少電腦，電腦越多問題越多越古怪。解決arp攻擊，建議安裝360arp防火牆。自動檢測自動控制arp攻擊。
公司區域網被arp攻擊怎麼解決？
3樓：臺胤松乃
公司區域網主要的問題還是內網攻擊比較嚴重，導致你們的網路十分的卡。其中類似於arp的攻擊可能性比較大。我給你說說常見的處理方法
arp在目前看來可以分為7中之多。
1、arp欺騙（閘道器、pc）
2、arp攻擊
3、arp殘缺
4、海量arp
5、二代arp（假ip、假mac)
因為二代的arp最難解決，現在我就分析一下二代arp的問題。
現象arp出現了新變種，二代arp攻擊已經具有自動傳播能力，已有的巨集檔案繫結方式已經被破，網路有面臨新一輪的掉線和卡滯盜號的影響！
原理二代arp主要表現在病毒通過網路訪問或是主機間的訪問互相傳播。由於病毒已經感染到電腦主機，可以輕而易舉的清除掉客戶機電腦上的arp靜態繫結（首先執行的是arp
-d然後在執行的是arp
-s，此時繫結的是乙個錯誤的mac)伴隨著繫結的取消，錯誤的閘道器ip和mac的對應並可以順利的寫到客戶機電腦，arp的攻擊又暢通無阻了。
解決辦法
（1）部分使用者採用的「雙/單項繫結」後，arp攻擊得到了一定的控制。
面臨問題雙綁和單綁都需要在客戶機上繫結。二代arp攻擊會清除電腦上的繫結，使得電腦靜態繫結的方式無效。
（2）部分使用者採用一種叫作「迴圈繫結」的辦法，就是每過一段「時間」客戶端自動繫結乙個「ip/mac」。
面臨問題如果我們「迴圈繫結」的時間較長（比arp清除的時間長）就是說在「迴圈繫結」進行第二次繫結之前就被清除了，這樣對arp的防範仍然無效。如果「迴圈繫結」的時間過短（比arp清除時間短）這塊就會暫用更多的系統資源，這樣就是「得不償失」
（3）部分使用者採用一種叫作「arp防護」，就是閘道器每過一段時間按照一定的「頻率」在內網傳送正確閘道器「ip/mac」
面臨問題如果傳送的「頻率」過快（每秒傳送的arp多）就會嚴重的消耗內網的資源（容易造成內網的堵塞），如果傳送「頻率」太慢（沒有arp協議攻擊發出來頻率高）在arp防範上面沒有絲毫的作用。
最徹底的辦法
（4）arp是個「雙頭怪」要想徹底解決必須要「首尾兼顧」有兩種方式可以實現
第一採用「看守式繫結」的方法，實時監控電腦arp快取，確保快取內閘道器mac和ip的正確對應。在arp快取表裡會有乙個靜態的繫結，如果受到arp的攻擊，或只要有公網的請求時，這個靜態的繫結又會自動的跳出，所以並不影響網路的正確的訪問。這種方式是安全與網絡卡功能融合的一種表現，也叫作「終端抑制」
第二就是在網路接入架構上要有「安全和網路功能的融合」就是在接入網關做nat的時候不是按照傳統路由那樣根據「mac/ip」對映表來**資料，而是根據他們在nat表中的mac來確定（這樣就會是只要資料可以**出去就一定可以回來）就算arp大規模的爆發，arp表也混亂了但是並不會給我們的網路造成任何影響。（不看ip/mac對映表）這種方法在現有控制arp中也是最徹底的。也被稱為是「免疫網路」的重要特徵。
目前看只有巡路免疫網路具備此項特殊功能表現。
可以準確的定位是那一台機器出了問題，這是乙個好的管理工具如下圖
4樓：匿名使用者
公司區域網的客戶端數量有多少，出現這種情況首先要做的一件事情就是 全網斷電，在路由器端將ip和mac繫結，現在一般的路由器都有這個功能，對照上網的ip和mac 找到中毒的電腦，將其斷網防毒，一定要斷網防毒
5樓：匿名使用者
一般出現這樣的事情都是路由器衝突導致的。
你們公司裡肯定有很多個路由器!
主路由器開啟dhcp，其餘的路由器和主路由器的內網位址分開並且關閉dhcp，比如主路由器是192.168.1.
1，那麼其餘的路由器設定成192.168.2.
2或者192.168.5.
3都可以，或者更換成交換機，要只用無線網路使用無線ap。
6樓：匿名使用者
在交換機上繫結mac，特別是閘道器的mac。
另外找到攻擊源，電源防毒。
7樓：匿名使用者
親！你說的問題是大眾問題，普遍存在的！ 你安裝乙個360防毒！
然後再360防毒右下角有乙個更多工具點開 裡面有乙個 流量監控！ 進去然後點區域網防護！把第一項和最後一項關掉！
其他選項開啟！ 就沒有問題了！希望對你有幫助，謝謝採納！
8樓：
1個人電腦上安裝防火牆，當然arp防火牆最好了，然後路由器和電腦上都要繫結ip位址和mac，雙綁才可以的。
2找到攻擊源，把系統防毒，去病毒。
9樓：楓葉林子
繫結mac是一種解決辦法，但是公司區域網遭到arp攻擊繫結mac也不太現實，arp攻擊一般是偽裝成其他的mac進行區域網內攻擊，所以你能查到的攻擊源基本都是被利用的無辜的客戶端。本人根據這幾次處理arp攻擊的經驗，公司區域網arp大多數都是交換機以及路由設定不合理造成區域網內部客戶端相互競爭比如ip衝突啥的，所以首先要確保交換機及路由設定合理，真正的遭病毒攻擊是少的，所以要是有許可權吧交換機進行還原然後重新設定，路由也進行重新設定最好修改路由分配的ip波段。若是還不行那就只能請專業人士進行現場處理了。
公司區域網遭受arp攻擊如何解決？
10樓：匿名使用者
裝個360的安全衛士，裡面有防止arp攻擊的，可以看到是那個ip攻擊的，主要是自己可以預防！畢竟是內網，受病毒攻擊的機器多！
公司內網遭受arp攻擊，怎麼解決？！
11樓：
這個情況建議朋友使用360arp防火牆來保護你的電腦。360arp防火牆是整合在360安全衛士裡邊的，需要你手動開啟才能有效。 在360安全衛士的上邊有個木馬防火牆，你點選進入開啟區域網防護（arp攻擊）就可以了。
12樓：不拘一恪
360arp防火牆，可以緩解一下攻擊，最好的辦法是訪問路由器，在其中設定ip位址和mac位址繫結，這樣arp攻擊就無效了。
13樓：匿名使用者
1，在爆發的時候用抓包軟體，抓 看那台電腦感染的 arp病毒，防毒之。
2，路由器 設定 客戶端的ip+mac繫結，客戶端 建立路由器ip+mac繫結，坐成bat 開機啟動。
14樓：
安裝360安全衛士-木馬防火牆-區域網arp防護
受到區域網arp攻擊，如何解決
15樓：之震解綺煙
兄弟我的建議：我的電腦上面裝了三個軟體：360，彩影arp軟體，還有巡路免疫牆！
360arp防火牆能防住arp攻擊，但是不能解決斷網問題！後來裝了彩影，問題解決了！還巡路免疫牆，更加適合公司電腦！
使用某些軟體去攻擊別人這是不道德的己所不欲，勿施於人！（先去用彩影！很好用！！）
16樓：鄧煜翁若山
360安全衛士裡面有arp防禦功能，開啟就可以了
17樓：匿名使用者
你先確認你網路的閘道器位址是多少,在電腦開始執行裡面輸入cmd 回車,然後舒服arp -a 看出現的ip位址和mac位址. 另外360arp防火牆是可以抵擋攻擊的.
18樓：
最好的乙個解決辦法就是安裝金山防火牆 它比360在對付arp攻擊上更有效
19樓：狂好泰元明
安裝個arp防火牆
推薦彩影
20樓：羿絢公良同光
查他ip，踢他家門，爆他菊花。
21樓：士萍和憶遠
安裝360網盾
，區域網的話
安裝區域網防護的那個
公司組建區域網，怎樣組建小型公司區域網
將a室的網路路有設定成192.168.1.1將b的網路路由器設定成192.168.1.2將c室的網路路有設定成192.168.1.3將d室的網路路有設定成192.168.1.4這樣你就組成乙個區域網，裝置就可以共有了 四個路由後面接4個交換機，用網線把這4個交換機連起來即可。怎樣組建小型公司區域網 ...
在網咖裡的區域網遠端公司的區域網
當然不行了，相對你的公司來說，網咖是屬於外網，公司是內網，要在同乙個網段才可以互相訪問，比如用公司的電腦遠端公司的電腦就可以，如果你想在不同網段的網路互訪，必須建立vpn連線才行，開啟相關的許可權就可以連線上了，你也可以通過pc anywhere這個軟體來連，但前提條件就是要先建立vpn連線。關於怎...
如何突破區域網上網限制，如何破解公司區域網上網限制
一 單純的限制某些 不能訪問，網路遊戲 比如聯眾 不能玩，這類限制一般是限制了欲訪問的ip位址。對於這類限制很容易突破，用普通的http 就可以了，或者socks 也是可以的。現在網上找http 還是很容易的，一抓一大把。在ie裡加了http 就可以輕鬆訪問目的 了。二 限制了某些協議，如不能ftp...
求教公司企業區域網問題
首先檢查所有的計算機是不是在乙個工作組,然後按照我的步驟逐一改每台計算機.首先確認雙方防火牆有沒有關閉,需要關閉.再開啟guest使用者計算機配置 windows設定 安全設定 本地策略 安全選項 在最下面，雙擊 來賓使用者狀態 啟用就行。最後開啟控制面板,管理工具 本地安全策略 使用者指派權 雙擊...
內部區域網禁止安裝無線路由器怎麼辦
他說不讓用並不是不能用，不讓用路由器一般只能把你的電腦的網絡卡mac位址和分配給你的ip位址繫結了。路由器上不是有個mac位址轉殖的功能嗎！轉殖你的電腦的網絡卡mac位址給路由器的mac位址。就可以正常上網了了。在路由設定一下，分配給你的ip位址，子網掩碼 預設閘道器。如果你不知道分配給你的ip是什...