!192.168.0.X 向你发送了一次HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP欺骗,IP地址:XXX.XXX.XXX.XXX 郁闷,等我找到了那台机器的时候,又发现了一个提示:另外一个IP地址正在攻击你!再郁闷!
等我找到了这台机器的时候,发现,又有新的IP地址在攻击你.
晕!最近的HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击来自2个方面:1.运营商机房的HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击;2.来自局域网内部的HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击.
针对前面的这种情况，我先开始发现局域网机器网速越来越慢,已经慢的都不行了.后来过了三个月,发现:用ping命令连接百度163的大型网站居然延迟没有任何异常.郁闷啊!最后我发现一个问题,局域网机器不停得提示被HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击,攻击目标:外网.晕,莫非是运行商搞的鬼?前面我们公司是电信的AHTTP://www.cnpaf.net/class/dsl' target='_blank'>DSL.最后所有服务器在外地的网站都打不开了,却能PING通,只能上QQ和服务器在本地的网站.
那段时间的折腾实在叫我无法忍受．１４０台机器，每个机器重新过一遍，工作量比ZOL编辑们还大的多的多．就那样，公司先开始打电话问电信前期负责我们片区的主管，那家伙说，不是电信的事情；后来我们片区换了管这块业务的电信客户经理，她明确说了：最近电信在升级接口，你们老用户必须得多交ＸＸＸ钱，不然网络会上不去，晕！折腾了近四个月的问题就这样解决了！为了试验，我那时天天早出晚归．为的是对这份工作负责．后来我们单位拉了光纤，所有的ＡＲＰ攻击都没了．当然一些小的ＡＲＰ攻击还存在，但是，基本目前已经基本被我杜绝了．
总结：凡是近期有只能上ＱＱ和本地服务器网站，外地网站不能上的朋友，可以判定你们已经被限制路由功能，请立即和电信部门协商，说白了，电信服务器升级，你们的老接口是挂不上的，交了钱，利马ＯＫ！
下面我就说说作为一个网络管理人员，怎么防范ＡＲＰ攻击吧！
首先打２个HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防范攻击的补丁微软的KB911562和KB925902．具体下载地址可以到百度搜索．
然后开启windows自带的防火墙
安装金山ＡＲＰ防火墙
下载页面
下面是具体设置方法：
金山HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防火墙主界面（点图片可以放大）
点"综合设置"选项卡后，点第一个"修改设置"即可弹出这个对话框．
先点"启用手动设置网关"然后点下"获取默认网关"，在上面的网关ＩＰ位置就可以显示了你的网关地址和MAC地址了，点确定即可．
由于HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP防火墙的特点是利用局域网广播欺骗，让中毒的机器代替网关的作用，从而使大家都上不了网，或者网速下降！为了反欺骗，我们必须钩选下面的选项：
把实时通知网关钩上．这样，如果这台机器是中毒机器，也不怕什么了，如果你这台中毒的机器情况十分严重的话请把通知频率改成１秒即可．
这种方法的好处：免除每台机器添加ＤＯＳ批处理绑定网关的烦琐过程，彻底杜绝了HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP攻击！可以在不重装系统的情况下，暂时保持网络速度的稳定性，当然，下步：彻底查杀病毒，找到HTTP://www.cnpaf.net/class/arp' target='_blank'>ARP的元凶才是王道！
在局域网共享这个软件即可，让大家都安装．都这么操作一下，相信你的网速一定会提升不少！
新疆－A级烧友