大型局域网内部ARP的问题

来源：百度知道 编辑：UC知道 时间：2024/06/30 17:18:56
我这里是个小区宽带，我们总共有4个网段 其中的192.168.3.126网关的这个网段最近出现了奇怪的问题，有几家用户反映上不起网，但是不是在同一天，我们去看了，PING我们自己内部的服务器不通，网关也不通，禁用网卡一会，或者拔掉网线一会，有能ping通或者拔掉网线一会也能通，并能上网 ，但是只能上几十秒，这明显是ARP的症状，用命令ARP -A 发现没有什么问题 但是所有出现过这类症状的用户都有一个共同特点就是他们自动获取的IP地址都是192.168.3.1 目前我没有能彻底解决问题的方法 只有暂时更换MAC地址让其获取另外的地址 就能正常上网，请教高手帮忙~~~
我们的路由上面的所有地址都是绑定的，地址都是用户子的自动获取，哪怕重装系统或者，格式化所有分区，任然出现这个问题，每个出现这个问题的用户，他们获取的IP地址都是192.168.3.1，郁闷了，又找不到ARP攻击的电脑是哪台，。。。。虽然你给的答案没解决问题，但还是谢谢你了 高手些 快来哦 急急急！！！！

原理：ARP这个病毒厉害是厉害.,但是他唯一的问题就是必须调用系统里的npptools.dll文件...网络执法官一类的软件也用这个...如果你把这个DLL文件删除了..之后随便弄个DLL改名为npptools.dll然后NTFS分区格式把权限都弄掉...如果是FAT格式弄个只读就OK了.

如果中ARP后可双向绑定,只在本机上绑本机和路由的ARP不起任何做用.
如果要100%禁ARP病毒的话可以这样做..

进入安全模式
打开WINDOWS\SYSTEM32下找到NPPTOOLS.DLL文件(可同时按下NP键找到)
因为WINDOWS发ARP包要用到NPPTOOLS文件
双击,打开方式选记事本.
全选记事本内的字符(看起来象乱码~_~)删除.
保存它.这时NPPTOOLS.DLL文件应该是0字节.
在NPPTOOLS上点右键,选中只读,再点安全选项卡把里边所以用户改成拒绝.
(XP可能有的没有安全选项卡,这时要打开一个文件夹,点工具-文件夹选项-查看-使用简单文件共享的勾去掉.)
确定.
这台机子以后就不会再有ARP病毒了.再把所以机子做一次,网吧就不会再中ARP病毒了..祝你好运。

装个彩影防火墙吧，最简单的办法，如果没用就去路由一台一台的断开看谁在ARP攻击，找到他人，相信他不敢再开了

可能是你在路由器做IP MAC绑定的原因吧···有误可能