什么是ARP欺骗，如何诊断？

发表时间：2019-04-25

问：什么是ARP欺骗，如何诊断？

答：通常ARP欺骗是伴随着病毒、木马程序等一起出现的，产生ARP欺骗之后通常会有如下的情况产生： 

◆ 局域网内频繁掉线，重启计算机或路由器可暂时恢复，但一段时间后会重复出现；

◆ 网速时快时慢，极不稳定，但单机进行数据测试时一切正常；

◆ 网上银行、游戏及QQ账号等敏感信息极易丢失

确诊：

①     登陆到路由器，在【接口配置】-【修改MAC】中可以看到LAN口的MAC地址；

②     找到可疑PC，打开CMD窗口，输入arp –a如果发现网关IP对应的MAC跟上述MAC地址不同，则可确认ARP欺骗：