受到ARP光顾后

       作者:许本新

         说起这几天没有能够按时来51cto进行签到,说起原因真的是有点脸红.哎,其实我真的很着急,但是谁让我的计算机不能上网能.可能有朋友也许要问,为什么你不能上网呢?

        那就说说把,也不怕大家笑话了,因为我们单位的路由受到了ARP攻击,导致很多人的客户计算机都无法实现正常的ARP解析,我虽然知道原因但是我没有网络服务器房间的钥匙,因为  掌握钥匙那位兄弟处差外地了,真实屋漏偏逢暴雨天 。没有办法所以只有等了。但是等了两天那位兄弟还是没有回来，我真是快爆炸了。难道我命真的要由天的安排了吗？悲哀。那改怎么办呢？

      说到这也许有朋友要说了ARP有这么夸张吗？

      那我们先来看看什么是ARP攻击吧！

英文原义：Address Resolution Protocol

中文释义：（RFC-826）地址解析协议

局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址以保证通信的顺利进行。

注解：简单地说，ARP协议主要负责将局域网中的32为IP地址转换为对应的48位物理地址，即网卡的MAC地址，比如IP地址为192.168.0.1网卡MAC地址为00-03-0F-FD-1D-2B。整个转换过程是一台主机先向目标主机发送包含IP地址信息的广播数据包，即ARP请求，然后目标主机向该主机发送一个含有IP地址和MAC地址数据包，通过MAC地址两个主机就可以实现数据传输了。

应用：在安装了以太网网络适配器的计算机中都有专门的ARP缓存，包含一个或多个表，用于保存IP地址以及经过解析的MAC地址。在Windows中要查看或者修改ARP缓存中的信息，可以使用arp命令来完成，比如在Windows XP的命令提示符窗口中键入“arp -a”或“arp -g”可以查看ARP缓存中的内容；键入“arp -d IPaddress”表示删除指定的IP地址项（IPaddress表示IP地址）。arp命令的其他用法可以键入“arp /?”查看到。  

所以路由中毒后导致我的计算机的MAC地址无法被路由正常解析，也就导致无法访问网关了。既然访问不了网关，当然也就无法上网了。

 真的急死人了，后来我有个同事与我一样，也由于中了ARP病毒导致计算机不能正常上网，他以为是因为网卡的物理损坏所致的，所以就换了一块网卡，结果就可以上网了。我同事的这一举措让我如梦初醒，既然换网卡可以解决问题，也就是说换了MAC地址后，路由应该就能够正常帮助我们解析了，所以我马上把我的MAC地址做了变动，修改MAC地址的方法：

 

在上图中我们选择"配置"按钮,然后进入下图，选择"高级"选项卡，选择“network Address”由于网卡型号不同这里的字样不太相同。并且有的网卡是不能修改MAC地址的.

 

如上修改后，计算机上的本地连接图标上马上有了数据交换的显现，一看我心里切喜，果然在访问再次访问网关，可以正常解析我的计算机MAC了.赶快打开IE，输入51cto.com哇页面打开了。