1. arp攻击，刚才手机提示WIFIARP攻击什么是意思？

手机管家提示ARP攻击是一种常见的WiFi网络风险，是由于您所接入的WiFi网络中同时其他黑客接入并且进行ARP攻击，有可能窃取您在上网过程中的数据传输和账号密码信息。

如果您连接的WiFi是日常使用可信任的，可以选择忽略这种风险继续上网，但建议您谨慎访问网银和支付网站。

如果确定没有没有中ARP病毒， 可能存在两种问题 ，一种是局域网内 有终端设备和路由的MAC地址相同导致的冲突，这种情况可以试着断开每个手机或IPAD的网络排除下。

另一种是局域网内设备中有设备在使用网络管理软件。

2. 校园网被ARP攻击了怎么解决？

其实 很简单就能解决，但是前提是你的路由设备支持反向绑定简单的说，就是你的IP与MAC地址在路由里面有唯一记录，你计算机上在用ARP命令绑定路由IP与MAC的唯一记录，电脑与路由之间建立好了静态路由关系后，ARP就是渣，当然路由不支持当我什么都没说，

3. 攻击源是网关该怎么办？

网关绑定终端MAC地址，终端绑定网关MAC地址。ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。ARP攻击的局限性,ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。无法对外网（互联网、非本区域内的局域网）进行攻击。

4. arp泛洪解决方法？

aRP协议的那些自动化额，发送大量无法识别的报文特性，又或者是识别的报文不明确的特性可被攻击者利用。

ARP泛洪攻击，也叫拒绝服务攻击DoS（Denial of Service）

主要存在这样两种场景：

1、设备处理ARP报文和维护ARP表项都需要消耗系统资源，同时为了满足ARP表项查询效率的要求，一般设备 都会对ARP表项规模有规格限制。

攻击者就利用这一点，通过伪造大量源IP地址变化的ARP报文，使得设备ARP表资源被无效的ARP条目耗尽，合法用户的ARP报文不能继续生成ARP条目，导致正常通信中断。

2、攻击者利用工具扫描本网段主机或者进行跨网段扫描时，会向设备发送大量目标IP地址不能解析的IP报文， 导致设备触发大量ARP Miss消息，生成并下发大量临时ARP表项，并广播大量ARP请求报文以对目标IP地址进行解析，从而造成CPU（Central Processing Unit）负荷过重。

2、ARP欺骗攻击

是指攻击者通过发送伪造的ARP报文，恶意修改设备或网络内其他用户主机的ARP表项，造成用户或网络的报文通信异常。

ARP攻击行为存在以下危害：

1、会造成网络连接不稳定，引发用户通信中断，导致严重的经济损失。

2、利用ARP欺骗截取用户报文，进而非法获取游戏、网银、文件服务等系统的帐号和口令，造成被攻击者重大利益损失。为了避免上述ARP攻击行为造成的各种危害，可以部署ARP安全特性。

二、原理

1、ARP报文限速原理

如果设备对收到的大量ARP报文全部进行处理，可能导致CPU负荷过重而无法处理其他业务。因此，在处理之前，设备需要对ARP报文进行限速，以保护CPU资源。

设备提供了如下几类针对ARP报文的限速功能：

1、根据源MAC地址或源IP地址进行ARP报文限速

当设备检测到某一个用户在短时间内发送大量的ARP报文，可以针对该用户配置基于源MAC地址或源IP地址的ARP报文限速。在1秒时间内，如果该用户的ARP报文数目超过设定阈值（ARP报文限速值），则丢弃超出阈值部分的ARP报文。

1.1、根据源MAC地址进行ARP报文限速：

如果指定MAC地址，则针对指定源MAC地址的ARP报文根据限速值进行限速；如果不指定MAC地址，则针对每一个源MAC地址的ARP报文根据限速值进行限速。

1.2、根据源IP地址进行ARP报文限速：

如果指定IP地址，则针对指定源IP地址的ARP报文根据限速值进行限速；如果不指定IP地址，则针对每一个源IP地址的ARP报文根据限速值进行限速。

2、针对Super VLAN的VLANIF接口下的ARP报文限速

当设备的VLANIF接口接收到触发ARP Miss消息的IP报文时，或者在设备的VLANIF接口上启用ARP代理功能之后，设备接收到目的IP符合代理条件且该IP对应的ARP条目不存在的ARP请求报文时，都会触发Super VLAN的VLANIF接口进行ARP学习。

设备会将ARP请求报文在每个Sub VLAN下复制，如果该Super VLAN下配置了大量Sub VLAN，那么设备将产生大量的ARP请求报文。

为了避免CPU因复制、发送大量ARP请求报文而负担过重，设备支持Super VLAN的VLANIF接口下的ARP报文限速功能，以对该场景下设备发送的ARP请求报文进行流量控制。

3、针对全局、VLAN和接口的ARP报文限速

设备支持在全局、VLAN和接口下配置ARP报文的限速值和限速时间，当同时在全局、VLAN和接口下配置ARP报文的限速值和限速时间时，设备会先按照接口进行限速，再按照VLAN进行限速，最后按照全局进行限速。

另外，在接口下还可以指定阻塞ARP报文的时间段。如果设备的某个接口在ARP报文限速时间内接收到的ARP报文数目超过了设定阈值（ARP报文限速值），则丢弃超出阈值部分的ARP报文，并在接下来的一段时间内（即阻塞ARP报文时间段）持续丢弃该接口下收到的所有ARP报文。

3.1、针对全局的ARP报文限速：

在设备出现ARP攻击时，限制全局处理的ARP报文数量。

3.2、针对VLAN的ARP报文限速：

在某个VLAN内的所有接口出现ARP攻击时，限制处理收到的该VLAN内的ARP报文数量，配置本功能可以保证不影响其他VLAN内所有接口的ARP学习。

3.3、针对接口的ARP报文限速：

在某个接口出现ARP攻击时，限制处理该接口收到的ARP报文数量，配置本功能可以保证不影响其他接口的ARP学习。

2、ARP Miss消息限速原理

如果网络中有用户向设备发送大量目标IP地址不能解析的IP报文（即路由表中存在该IP报文的目的IP对应的路由表项，但设备上没有该路由表项中下一跳对应的ARP表项），将导致设备触发大量的ARP Miss消息。

5. 电脑被arp断网攻击是什么意思？

ARP攻击是一种在局域网中发生的攻击。ARP（地址解析协议）通常用于在局域网中查找与MAC地址相关的IPv4地址。

ARP攻击者使用伪造的ARP响应欺骗网络中其他设备，将它们的流量转发到攻击者的虚假MAC地址上。

当电脑被ARP断网攻击时，攻击者会发送大量的伪造ARP响应给你的网关，导致你的电脑被欺骗，将它所有的流量发送给攻击者虚假的MAC地址而无法连上互联网。此时，你的电脑就会被“断网”。

在这种情况下，可以通过更改本地ARP缓存或使用网络安全设备来防止ARP欺骗攻击的发生。

6. 电脑遭受此攻击会怎样？

当屏幕上提示遭受到arp断网攻击正在进行，然后就上不去网了，Arp攻击又叫断网攻击，是病毒或者木马引起。解决方法不难，原理是安装一个arp防火墙就可以了。360安全卫士和金山卫士等软件都有这样的功能，下面以360安全卫士的局域网防护功能为例.

一。首先启动360安全卫士，点击功能大全中的流量防火墙功能。

二。如果在主界面中没有找到流量防火墙，就点击功能大全旁边的更多按钮，在已添加的功能中就能找到。

三。在顶部的工具栏中选择局域网防护功能按钮。

四。对外Arp攻击拦截选择成已开启状态。设置完毕，这样Arp防火墙就开启了，就可以为我们抵御Arp攻击了。

五。再点击防蹭网功能按钮，扫描一下同一局域网内的上网设备，最好在其他设备上也做以上设置，开通Arp防火墙这样就可以杜绝Arp攻击了。如果你没有其它设备，而又扫描到其它设备。那恭喜你了，你被蹭网了。

如果被蹭网了，看到你说用陆由器了。那么建议你在陆由器中绑定下你的电脑还有无线设置的物理地址，IP固定分配。这样，蹭网的就蹭不了你的网了。

希望能帮到你。

陆由器里面的设置都大同小异。以我的陆由为例如下。

首先在IP与MAC绑定里把你的设备绑定下，如果没有的话，你可以自己添加。

然后在DHCP服务器中设置下IP池，比如你除了电脑外，还有一个本，一个手机，那么就三台设备，那你就把IP池起始设为2，结束设为4，这样，你再把MAC一绑定。其它人都蹭不了你的网了。物理地址你可以自己查，也可以从DHCP服务器里看，把你所有的上网设置连接好后，点客户端值列表就能看到了。

希望能帮到你。

7. mac地址漂移和arp攻击的区别？

MAC地址漂移和ARP攻击是两种网络攻击手段，有以下区别：1. 目标不同：MAC地址漂移主要用于欺骗交换机，让交换机将网络流量发送到攻击者控制的设备上，从而进行网络监听或数据篡改；而ARP攻击则主要用于欺骗目标主机或者局域网中的其他设备，让它们错误地将数据发送到攻击者控制的设备上。2. 攻击方式不同：MAC地址漂移通过伪造目标设备的MAC地址，向交换机发送伪造的数据帧来实现；而ARP攻击则通过发送伪造的ARP响应或请求包来欺骗其他设备。3. 攻击对象不同：MAC地址漂移主要对交换机进行攻击，可能会影响整个局域网内的设备；而ARP攻击则主要对目标主机或者局域网内的其他设备进行攻击，其影响范围相对较小。4. 效果不同：MAC地址漂移可以实现网络监听、数据篡改等攻击目的；而ARP攻击可以实现中间人攻击、网络欺骗等攻击目的。需要注意的是，这两种攻击手段都是违法的，且会对网络安全造成严重影响。