局域网防范技巧

      最近发现网络超慢，开个网页要等好久，我的是电信2MBPS的，就5个人上网，也不至于这么慢啊，后来发现有人用P2P终结者，然后我就用反P2P终结者对付他，LAN Shield也是个不错的软件，也就是发送ARP使网络堵塞。这些软件都是利用了ARP的原理，下面先讲下ARP原理。

 

   ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。在以太网中，一个主机和另一个主机进行直接通信，必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。

　　ARP协议主要负责将局域网中的32位IP地址转换为对应的48位物理地址,即网卡的MAC地址,比如IP地址位192.168.0.1网卡MAC地址为00-03-0F-FD-1D-2B.整个转换过程是一台主机先向目标主机发送包含有IP地址和MAC地址的数据包,通过MAC地址两个主机就可以实现数据传输了

   为了防止ARP欺骗，最简单的方法是安装ARP防火墙，当有攻击时，结束他的进程，也可以反攻击他，实在不爽封了他的网络，下面我介绍下另外一个技巧。

方法：打开开始菜单，运行，输入cmd进入msdos,然后输入arp -a查询绑定状态，arp -g去除没用的绑定，arp -d 要删除的IP地址 删除你所指定的IP绑定。首先绑定自己电脑的IP和MAC地址，然后再绑定网关IP和网关MAC地址，都是利用"arp -s ip地址 MAC地址 来绑定"。