企业局域网ARP欺骗有效解决方案

　　前段时间笔者所在单位的局域网就经历了一场ARP欺骗的噩梦。经过测试摸索，发现了一种可以有效终结ARP欺骗的方法，现把相关过程写下来，供网管同行借鉴。(为了写文章把过程模拟了一遍，一边测试一边截图) 网管u家u.bitscn@com

    首先打开命令提示符(cmd.exe)，敲入如下命令：

　　route print(看看我主机的路由表)

　　运行结果如下：(图1)

    网管网www.bitscn.com

网管下载dl.bitscn.com

    
    这是我的路由表，你们的可能不一样，我们看最后一个Metric，这个条目下面的数字表示这条路由的优先等级(权限)，1等级最高 ，20等级最低。

　　我们来看第一行 网管网www_bitscn_com

　　Network Destination Netmask Gateway Interface Metric

　　0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.6 20

　　这行的意思是：如果本机(192.168.1.6)要访问Internet的话，必须通过网关(192.168.1.1)再到任何Internet的服务器 。下面几行路由表无关紧要，简单的说就是，如果你要访问Internet先经过本机的路由表再到路由器(网关)再到你要访问的Internet服务器。

网管下载dl.bitscn.com

　　我们都知道，ARP病毒是通过读取本机TCP/IP里的网关然后进行欺骗的。

　　现在我们就“以其人之道，还治其人之身体”，反欺骗ARP病毒。

网管联盟bitsCN@com

　　在命令提示符(cmd.exe)下运行ipconfig /all(查看本机网关) 中国网管联盟bitsCN.com

　　显示如下：

网管网www_bitscn_com

Connection-specific DNS Suffix . : 
　　IP Address. . . . . . . . . . . . : 192.168.1.6 
　　Subnet Mask . . . . . . . . . . . : 255.255.255.0 
      　　Default Gateway . . . . . . . . . : 192.168.1.1 中国网管论坛bbs.bitsCN.com 

    最后一行就是网关地址，为192.168.1.1

中国网管论坛bbs.bitsCN.com