(試了1個小時，咱這論壇的上傳功能實在是不會玩，大家去欣向下吧。)
2。抓包看包工具。ethereal-setup-0.10.8。
欣向arp工具。（欣全向arp工具.exe）
共分5大功能 （軟體中所有需要儲存檔案的功能都會儲存在軟體所在的目錄中）
1。ip/mac清單
a。選擇網絡卡。如果是單網絡卡不需要設定。如果是多網絡卡需要設定連線內網的那塊網絡卡。
b。ip/mac掃瞄。這裡會掃瞄目前網路中所有的機器的ip與mac位址。請在內網執行正常時掃瞄，因為這個**將作為對之後arp的參照。
之後的功能都需要這個**的支援，如果出現提示無法獲取ip或mac時，就說明這裡的**裡面沒有相應的資料。
2。arp欺騙檢測
這個功能會一直檢測內網是否有pc冒充**內的ip.你可以把主要的ip設到檢測**裡面，例如，路由器，電影伺服器，等需要內網機器訪問的機器ip.
(補充")arp欺騙記錄"表如何理解:
" time":發現問題時的時間;
"sender":傳送欺騙資訊的ip或mac;
"repeat":欺詐資訊傳送的次數;
" arp info":是指傳送欺騙資訊的具體內容.如下面例子:
time sender repeat arp info
22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8
這條資訊的意思是:在22:22:22的時間,檢測到由192.168.1.22發出的欺騙資訊,已經傳送了1433次,他傳送的欺騙資訊的內容是:192.168.1.1的mac位址是00:0e:03:22:02:e8.
開啟檢測功能，如果出現針對表內ip的欺騙，會出現提示。可以按照提示查到內網的arp欺騙的根源。提示一句，任何機器都可以冒充其他機器傳送ip與mac，所以即使提示出某個ip或mac在傳送欺騙資訊，也未必是100％的準確。所有請不要以暴力解決某些問題。
3。主動維護（快速解決）
這個功能可以直接解決arp欺騙的掉線問題，但是並不是理想方法。他的原理就在網路內不停的廣播制定的ip的正確的mac位址。
"制定維護物件"的**裡面就是設定需要保護的ip。發包頻率就是每秒傳送多少個正確的包給網路內所有機器。強烈建議盡量少的廣播ip，盡量少的廣播頻率。一般設定1次就可以，如果沒有繫結ip的情況下，出現arp欺騙，可以設定到50－100次，如果還有掉線可以設定更高，即可以實現快速解決arp欺騙的問題。但是想真正解決arp問題，還是請參照上面繫結方法。
4。欣向路由器日誌
收集欣向路由器的系統日誌，等功能。
5。抓包
網咖很少接觸到包級別的設定或問題。欣向的這個功能很可能把大家帶到乙個新技術高度，但是對於包的分析比一般的問題要複雜很多了，但是卻可以提高對網路的把控力。
大家通過抓到的包可以分析內網的各種問題。具體這裡不解釋啦，基本所有的tcp/ip問題都可以分析。
抓包功能裡面的空白條是控制抓包規則的，ethereal軟體就是給大家分析包用的，大家把包檔案直接拖到ethereal裡面就可以開啟。ethereal即可以抓包也可以看包，如果有機會可以研究一下。
欣向arp工具。包括很全面的arp防範的功能 共分5大功能 （軟體中所有需要儲存檔案的功能都會儲存在軟體所在的目錄中）
1。ip/mac清單
a。選擇網絡卡。如果是單網絡卡不需要設定。如果是多網絡卡需要設定連線內網的那塊網絡卡。
b。ip/mac掃瞄。這裡會掃瞄目前網路中所有的機器的ip與mac位址。請在內網執行正常時掃瞄，因為這個**將作為對之後arp的參照。
之後的功能都需要這個**的支援，如果出現提示無法獲取ip或mac時，就說明這裡的**裡面沒有相應的資料。
2。arp欺騙檢測
這個功能會一直檢測內網是否有pc冒充**內的ip.你可以把主要的ip設到檢測**裡面，例如，路由器，電影伺服器，等需要內網機器訪問的機器ip.
(補充")arp欺騙記錄"表如何理解:
" time":發現問題時的時間;
"sender":傳送欺騙資訊的ip或mac;
"repeat":欺詐資訊傳送的次數;
" arp info":是指傳送欺騙資訊的具體內容.如下面例子:
time sender repeat arp info
22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8
這條資訊的意思是:在22:22:22的時間,檢測到由192.168.1.22發出的欺騙資訊,已經傳送了1433次,他傳送的欺騙資訊的內容是:192.168.1.1的mac位址是00:0e:03:22:02:e8.
(此軟體非欣向路由器也可使用,除個別欣向專門的功能外,基本功能都可以使用)
開啟檢測功能，如果出現針對表內ip的欺騙，會出現提示。可以按照提示查到內網的arp欺騙的根源。提示一句，任何機器都可以冒充其他機器傳送ip與mac，所以即使提示出某個ip或mac在傳送欺騙資訊，也未必是100％的準確。所有請不要以暴力解決某些問題。
3。主動維護（快速解決）
這個功能可以直接解決arp欺騙的掉線問題，但是並不是理想方法。他的原理就在網路內不停的廣播指定的ip的正確的mac位址。有些硬體路由器的arp防範功能其實就是利用的這個功能,只是自動的不停廣播網關的正確ip mac而已,在大部分情況下都會表現不錯.只是......前面有說過,這裡不在贅述.
"制定維護物件"的**裡面就是設定需要保護的ip。發包頻率就是每秒傳送多少個正確的包給網路內所有機器。強烈建議盡量少的廣播ip，盡量少的廣播頻率。一般設定1次就可以，如果沒有繫結ip的情況下，出現arp欺騙，可以設定到50－100次，如果還有掉線可以設定更高，即可以實現快速解決arp欺騙的問題。但是想真正解決arp問題，還是請參照上面繫結方法。
4。欣向路由器日誌
收集欣向路由器的系統日誌，等功能。
5。抓包
網咖很少接觸到包級別的設定或問題。欣向的這個功能很可能把大家帶到乙個新技術高度，但是對於包的分析比一般的問題要複雜很多了，但是卻可以提高對網路的把控力。
大家通過抓到的包可以分析內網的各種問題。具體這裡不解釋啦，基本所有的tcp/ip問題都可以分析。
抓包功能裡面的空白條是控制抓包規則的，ethereal軟體就是給大家分析包用的，大家把包檔案直接拖到ethereal裡面就可以開啟。ethereal即可以抓包也可以看包，如果有機會可以研究一下。
**：杜松之家
什麼是arp攻擊？arp攻擊的解決方法有哪些？
arp攻擊是屬於區域網內的一種攻擊方式，通過偽造ip位址和mac位址實現arp欺騙，能夠在網路中產生大量的arp通訊量使網路阻塞。arp攻擊一般可以導致網內其他機器出現 ip位址衝突 或不能上網的症狀。遇到arp攻擊，可以解決的方法有 arp防火牆安裝 目前市場上，大多數都是安全輔助軟體均內建arp...
ARP攻擊的原理與解決方法
arp攻擊的原理與解決方法 第三版 含如何在區域網內查詢病毒主機 故障原因 區域網內有人使用arp欺騙的木馬程式 比如 魔獸世界，天堂，勁舞團等盜號的軟體，某些外掛程式中也被惡意載入了此程式 故障原理 要了解故障原理，我們先來了解一下arp協議。在區域網中，通過arp協議來完成ip位址轉換為第二層實...
網咖頻繁掉線（ARP）與解決方法
現在頻繁掉線的網咖很多.但為何掉線.許多網管朋友.不是很清楚.網咖掉線的原因很多.現在我給大家講一下現在很流行的一種木馬.傳奇網咖殺手 基本上東北地區的網咖都被這一木馬弄的身心疲憊.但是現在有解決的方法了.中病毒特徵 網咖不定時的掉線.重啟路由後正常 網咖區域網內有個別機器掉線.木馬分析 傳奇殺手木...