佛山东航光电:一个大大的问题！高分悬赏

二、ARP欺骗的原理
网络执法官中利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。那么ARP欺骗到底是怎么回事呢？知其然，知其所以然是我们《黑客X档案》的优良传统，下面我们就谈谈这个问题。
首先给大家说说什么是ARP,ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。

ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
网络执法官利用的就是这个原理！知道了它的原理，再突破它的防线就容易多了。

一样 推荐sniffer
我也遇见过这情况
我所在大楼都不能上网了 一会就掉一会又掉
我是计算机的学生
我可以确定有人搞鬼

我们一年前遇到过这样的问题，是学校封锁了交换机＆集线器。
建议用ccproxy代理软件上网 。

土法上马.让网管每天断掉一部分网络,不断排除出问题的网段,直接找到搞鬼的人.这办法比较直接,隐秘的进行连高手也不能觉察.另外上面朋友提到的IP绑定Mac也是通用的解决办法,搞鬼的自己就上不去了.换网卡也白扯.

你是哪个学校的>?方便说一下吗>?
不方便的话我就自报家门吧!
我首经贸的,最近学校机子也出现你同样的问题,希望你学校的问题能得到解决,这样我学校的也应差不多了!
还有想问你一个问题:学校的FTP里面会有病毒吗?为什么我刚才在学校的FTP上下电影时突然电脑重起,蓝屏,好多英文看不懂!然后就是在重起也不行,最后我是重起了3次才好的!

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++=
蠕虫病毒会这样
它不是仅存在一部计算机内,而可以在局域网中传播,只要有一部末杀毒,全个局域网都可能感染
++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++==