ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IPMAC条目，造成网络中断或中间人攻击 ARP攻击主要是存在于局域网网络。

1利用 ARP echo传送正确的 ARP 讯息通过频繁地提醒正确的 ARP 对照表，来达到防制的效果 2利用绑定方式，固定 ARP 对照表不受外来影响通过固定正确的 ARP 对照表，来达到防制的效果 3舍弃 ARP 协议，采用其它寻址协议不。

1Arp防火墙，一般这种软件是通过从网络上获得ARP包进行分析来防御的，不过这种防御效果一般不是很好2Arp 驱动级防火墙，比如360安全卫士的 AntiArp 防火墙就是这个原理，通过一个过滤驱动来过滤掉 Arp 包，不过同样也需。

具体方法解决arp攻击最根本的办法只有一个－－－建虚拟网卡可以使用泡泡鱼虚拟网卡，在大的下载站都有下载把虚拟网卡的ip指定为你正常使用的网卡的**的ip地址，比如你的网卡的地址现在是3，**是 10。

4使用ARP服务器通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播确保这台ARP服务器不被黑5使用quotquotproxyquotquot代理IP的传输6使用硬件屏蔽主机设置好你的路由，确保IP地址能到达合法的路径静态配置。

此时quotTYPEquot项变成了quotstaticquot，静态类型这个状态下，是不会在接受到ARP包时改变本地缓存的从而有效的防止ARP攻击静态的ARP条目在每次重启后都要消失需要重新设置 此时我们就可以自己写一个批处理文件，文件内容如下 @echo off arp。

防护原理防止ARP攻击是比较困难的，修改协议也是不大可能但是有一些工作是可以提高本地网络的安全性首先，你要知道，如果一个错误的记录**入ARP或者IP route表，可以用两种方式来删除a 使用arp –d host_entryb。

1激活防止ARP病毒攻击 输入路由器IP地址登陆路由器的Web管理页面，进入“防火墙配置”的“基本页面”，再在右边找到“防止ARP病毒攻击”在这一行的“激活”前面做点选，再在页面最下点击“确认”2在路由器端绑定用户。

开启360安全卫士防止ARP攻击的方法 步骤1打开ldquo360安全卫士rdquo窗口，单击ldquo功能大全rdquo按钮，如下图所示步骤2切换至ldquo功能大全rdquo界面，单击ldquo360木马防火墙rdquo图标，如下图所。

主要方法如下打开WiFi设定，菜单键调出高级选项，勾选使用静态IP把下面几项都设置好，IP地址可从网上查询被ARP攻击的解决方法如下我们可以使用腾讯电脑管家防护我们的电脑安全，首先我们可以进入到腾讯电脑。

防ARP攻击的绝招，让你 您的局域网ARP炮雨攻击永不掉线经常掉线您收到ARP攻击烦人的IP冲突如果你有，或以防后患，请参阅下文，教你一招防ARP攻击，你永不掉线ARP炮雨攻击遇到的情况第一网络常常被有限的。

由于路由器是整个局域网的出口，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到路由器的时候，影响已经照成我们要真正消除ARP攻击的隐患，安枕无忧，必须转而对“局域网核心”交换机下手由于任何ARP包，都必须经由。

按钮来启用ARP防火墙4切换至”设置“选项卡，勾选”手动配置**DNS“项，同时点击”绑定**DNS“5然后点击”添加**DNS“按钮来绑定**IP地址和其MAC地址接下来就可以有效防止局域网受到ARP的断网攻击。

如果不是两个路由器的**Ip相同的话，只有三家用户，一般可以确认是其中有人用了p2p终结者之类软件或者开了带病毒的外挂一般来说路由器牌子相同**IP容易相同如果是局域网有arp攻击，看你这样说攻击还不是太严重可以。

在能正常上网时，进入MSDOS窗口，输入命令arp －a，查看**的IP对应的正确MAC地址， 并将其记录下来注意如果已经不能上网，则先运行一次命令arp －d将arp缓存中的内容删空，计算机可暂时恢复上网攻击如果不停止的。

路由器中就有防止arp攻击的功能，不同的路由器有不同的设置方式，你只要按路由器的操作说明来设置一下就可以了。

ARP病毒是局域网攻击，360安全卫士中的arp防护墙可以拦截arp攻击的你可以设置一下，设置方法打开360木马防护墙，开启arp防护墙，在点右边的智能设置更多设置 ，左边找到arp防护墙，找到手动绑定**设置完了别人就。