請問這能是我自己偽裝ARP攻擊自己嗎？

1樓：宇智波__暗

混雜模式的那臺是攻擊主機，也就是攻擊源頭。

至於mac位址就不敢說了要看具體的攻擊原因。

有可能是真的也可能是假的。

要看其他的參照情況。

2樓：網友

在區域網裡？？用金山arp防火牆可以直接抓到mac位址。

怎樣反arp攻擊

3樓：匿名使用者

arp類病毒的解決方案。

問題，該方法是針對arp欺騙原理進行解決的。一般來說arp欺騙都是通過傳送虛假的mac位址。

與ip位址的對應arp資料包來迷惑網路裝置。

用虛假的或錯誤的mac位址與ip位址對應關係取代正確的對應關係。若是一些初級的arp欺騙，可以通過arp的指令來清空本機的arp快取對應關係，讓網路裝置從網路中重新獲得正確的對應關係，具體解決過程如下：

第一步：通過點選桌面上工作列。

的「開始」->執行」，然後輸入cmd後回車，進入cmd(黑色背景)命令列。

模式；第二步：在命令列模式下輸入arp -a命令來檢視當前本機儲存在本地系統arp快取中ip和mac對應關係的資訊；

第三步：使用arp -d命令，將儲存在本機系統中的arp快取資訊清空，這樣錯誤的arp快取資訊就被刪除了，本機將重新從網路中獲得正確的arp資訊，達到區域網機器間互訪和正常上網的目的。如果是遇到使用arp欺騙工具來進行攻擊的情況，使用上述的方法完全可以解族禪決。

但如果是感染arp欺騙病毒，病毒每隔一段時間自動傳送arp欺騙資料包，這時使用清空arp快取的方法將無能為力了。下面將接收另外一種，可以解決感染arp欺騙病毒的方法。

2、指定arp對應關係：其實該方法就是強制指定arp對應關係。由於絕大部分arp欺騙病毒都是針對閘道器mac位址進行攻擊的，使本機上arp快取中儲存的閘道器裝置的資訊出現紊亂，這樣當機器要上網傳送資料包給閘道器時就會因為位址錯誤而失敗，造成計算機無法上網。

第一步：我們假設閘道器位址的mac資訊為00-14-78-a7-77-5c，對應的ip位址為。指定arp對應關係就是指這些位址。

在感染了病毒的機器上，點選桌面->工作列的「開始」->執行」，輸入cmd後回車，進入cmd命令列模式；

第二步：使用arp -s命令來新增一條arp位址對應關係，例如arp -s 00-14-78-a7-77-5c命令。這樣就將閘道器位址的ip與正確的mac位址繫結好了，本機網路連線將恢復正常了；

第三步：因為每次重新啟動計算機的時候，arp快取資訊都會被全部清除。所以我們應該把這個arp靜態位址新增指令寫到乙個批處理檔案。

例如：bat）中，然後將這個檔案放到系統的啟動項中。當程式隨系統的啟動御蘆而載入的話，就可以免除因為arp靜態對映資訊丟失的困擾了鎮穗帶。