内网中快速解决ARP引致的掉线

2/5/2008来源:病毒防治人气:5008

   在局域网中,无法上网的故障经常发生,其中ARP欺骗就是罪魁祸首。如果局域网中有一台或多台电脑中了ARP欺骗的话,这些中ARP的电脑会大量向局域网发送错误的ARP数据包,里面包含了错误的网关信息,诱使被欺骗的电脑向其提供的假网关发送数据,此网关本来就是不存在的,数据根本不能转发出去,从而造成“网络掉线”。

  对于这种网络故障,在网管没有把病毒彻底清理之前,有两种快速而有效的方法可用。

  1、临时上网解决办法

  开始→运行,输入CMD命令,打开命令提示符窗口,然后输入“arp -d”,目的就是讲ARP缓存中的数据清空,再输入“arp -s 正确网关ip地址 正确网关MAC地址”的命令,这命令作用是手工将网关IP和正确的Mac地址进行绑定,这样可以暂时解决ARP造成的掉线。

  2、多次上网解决方法

  临时解决方法在重启电脑后就会失效,需要再次重新操作绑定。因此我们可以用记事本做一个批处理文件ARP.bat,设置让它自动运行。把该文件拖到“Windows→开始→程序→启动”中,这样就可以多次上网了。批文件处理内容如下:

  @echo off
  arp -d
  arp -s 正确网关IP地址 正确网关MAC地址

  输完内容后把记事本文件另存为后缀为.bat文件格式即可。

  小提示:如何确定是否中了ARP欺骗?

  在正常上网时,点击开始→运行,输入CMD命令,然后再输入“arp -a”,查看MAC地址并记录下来。当你无法上网时就运行“arp -a”,查看当前的MAC地址,和之前记录下来的MAC地址比较,如果该地址和先前的不同,则说明是中了ARP欺骗。