關於ARP病毒造成斷網的處理方法

 .開始->運行->輸入cmd回車，在字符窗口中輸入arp –a回車。 說明：172.16.37.254是網關地址，後面的00-00-0c-07-0a-01是網關的物理地址。此物理地址默認情況下是不會發生改變的，如果發現物理地址不是此地址說明自己已經受到了arp病毒的攻擊。 2.解決辦法： (1)執行arp –a 列出本機緩存的所有arp信息； (2)執行arp –d IP地址 清除緩存信息。 實例： (1)執行arp –a 列出了： 172.16.37.25 00-0F-EA-11-00-5E 172.16.37.254 00-0F-EA-11-00-5E 由於之前我們已經知道網關的正確物理地址是00-00-0c-07-0a-01，此時卻變成了00-0F-EA-11-00-5E，說明172.16.37.25正在利用arp進行欺騙，冒充網關。 (2)執行arp –d 172.16.37.25 回車，再執行arp –d 172.16.37.254 回車來清除arp的緩存，或者直接執行arp –d 回車清除所有的arp緩存信息。