arp一口井，怎麼會有IP一樣的MAC？

此計算機正在執行 ARP 欺騙攻擊，該攻擊會更改 NIC 的 ARP 快取。

您現在一定無法訪問Internet，因為閘道器的MAC位址不正確，而是本機的MAC位址。

建議您購買 360arp 防火牆。

這意味著有乙個IP被MAC欺騙了，你需要arp -d清除它，然後把它繫結到MAC

arp欺騙，切斷那233的IP，然後殺掉病毒，

如果 MAC 位址 **：A 改為 A 的子網，則 B 和 A 不再在同一網段上，因為沒有閘道器，那麼 ping A 上的 B 會失敗，如果不是同乙個網段 A，則無法訪問 B。

1.路由器，甚至所有的路由器都沒有這個功能，ARP是一種位址解析協議。

沒有 ARP 是獲取 MAC 位址的不合理日曆。

列表，也就是說無法進入軌跡的資料交換和路由，因此無法實現MAC隱藏。

2.只能暫時修改MAC位址上網，如果別人發現再封印，還是沒用的; 至於MAC位址修改方法，網上有很多文章，搜尋一下就行了，這裡就不一一列舉了。

首先，獲取安全閘道器的內網。

（例如，Hiper 閘道器位址的 MAC 位址為 0022aa0022aa）。

編寫批處理檔案。

和 MAC 位址到實際使用的閘道器 IP 位址和 MAC 位址）。將此批處理軟體拖到 Windows 啟動程式啟動器中。

原因如下：1.虛擬化軟體會使用虛擬MAC位址與物理伺服器的MAC位址進行對映，因此ARP表中會出現乙個Hail，乙個MAC位址對應多個虛擬MAC位址。

2. 當客戶在伺服器上傳送請求時，負載均衡器會根據負載均衡演算法選擇一台伺服器來處理請求。 因此，乙個共享 MAC 位址對應於 ARP 表中的多個 IP 位址。

3.伺服器通常代表多個客戶端與外部網路通訊。 當伺服器收到來自客戶端的請求時，它會將請求傳送到外部網路，並向相應的客戶端返回響應。

位址是網絡卡的識別碼，網絡卡的MAC位址不一樣，區域網底層由MAC位址接入;

網路是通過IP位址訪問的，當它在內部實現時，同一網段最終必須找到MAC，然後才能實現。

對於相互訪問，MAC位址是實現IP訪問的低階手段;

3.ARP負責將IP轉換為MAC位址，實現網路接入;

MAC位址相當於網絡卡的ID卡，在世界上是獨一無二的。

IP位址與它無關，但是在一些DHCP繫結時會起作用，這相當於把你的身份證和你的名字繫結在一起，和你一樣。

ARP是一種獲取您的IP位址的協議，相當於其他人可以讀取您的身份證的協議。

雙重繫結是IP-MAC在路由器和終端上繫結的一種措施，可以對ARP欺騙、偽造閘道器和攔截資料的雙方產生繫結作用。 這是一種基於ARP欺騙原理的預防措施，也是最常用的方法。 它對最常見的 ARP 欺騙有效。

但雙領的缺陷在於3點：

1、終端上的靜態繫結很容易被公升級後的ARP攻擊破壞，病毒的ARP D命令可以使靜態繫結完全失效。

2、在路由器上繫結IP-MAC表既費時又費力，維護工作繁瑣。 要更改 NIC 或 IP 位址，您需要重新配置路由。 對於移動資料終端來說，這種隨時需要進行的繫結工作，是網路維護的巨大負擔，網路管理員幾乎不可能完成。

3、雙重繫結只會使網路兩端的計算機和路由收不到相關的ARP資訊，但還是可以傳送大量的ARP攻擊資料，而且必須在內網傳輸，這大大降低了內網的傳輸效率，還是會出現問題。

因此，雖然雙重繫結曾經是預防ARP的基本措施，但由於預防能力有限，管理過於麻煩，現在其效果越來越有限。

目前只有新泉翔的免疫路由器和“巡遊”免疫網路解決方案才能徹底解決ARP攻擊，因為它在閘道器的NAT過程中通過自己的私有協議限制網絡卡，終端ARP被保護繫結，鎖定了真正的閘道器，再加上群防群控和全網聯動的功能， 從而使內網成為安全穩定的網路，沒有ARP攻擊！

最有可能。

1.檢視是否有人將其計算機的IP更改為伺服器的IP。

2、有人利用P2P終結器、網路執法人員、聚盛網管等軟體來限制他人的速度，做ARP詐騙。

4、內網產生泛洪報文攻擊，垃圾報文阻塞全網。

目前，有......內網中的 ARP 攻擊、骷髏頭、DDoS 和超大 ping 資料包一連串的內網攻擊都可能導致內網斷線，甚至像ARP這樣的攻擊也很難檢測，防毒軟體解決不了，也解決不了。這也是系統重灌後無法解決內網斷線的主要原因。 像很多人一樣，您別無選擇，只能使用軟體來限制您的速度。

目前唯一能徹底解決的就是免疫壁技術，通過它部署免疫網路解決方案。 免疫網路解決方案，你不需要對你的網路做大的改變，你可以用免疫牆來設定乙個策略，不要安裝驅動，不要讓網際網絡，安裝的時候攔截它。 它可以攔截每台電腦直接從網絡卡傳送的病毒攻擊，限制從網絡卡上傳和**，資料包的大小，連線數，並進行統一管理，管理更加徹底，並且只有乙個網路管理員，並且還可以監控整個內網計算機的上網狀態， 對異常情況可準確定位和報警，治標治根源。

ARP攻擊是通過偽造IP位址和MAC位址來實現ARP欺騙，可以在網路中產生大量的ARP流量並阻塞網路。

如果區域網內有人感染了ARP木馬，感染ARP木馬的系統會試圖通過“ARP欺騙”來攔截網路中其他計算機的通訊資訊，從而造成網路中其他計算機的通訊故障。

ARP欺騙木馬的中毒現象表現為使用區域網時連線突然下降，一段時間後又恢復正常。 例如，客戶端狀態頻繁變紅，使用者頻繁斷開網路連線，IE瀏覽器經常出錯，以及一些常用軟體故障。

如果在區域網中通過身份認證訪問Internet，則會出現可以認證但突然無法訪問Internet（無法ping通閘道器）的現象，重新啟動機器或在ms-dos視窗中執行命令arp -d後可以恢復Internet。

ARP欺騙木馬只需要成功感染一台計算機，就可能導致整個區域網無法上網，嚴重時甚至可能導致整個網路癱瘓。 除了導致同一區域網中的其他使用者間歇性地上網外，該木馬還會竊取使用者的密碼。 如竊取QQ密碼、盜取各種網路遊戲密碼和進行貨幣交易、竊取網銀進行非法交易活動等，這是木馬的慣用伎倆，給使用者造成了極大的不便和巨大的經濟損失。