1.arp -a的结果，求分析
2.局域网开启ARP防御无法上网，关掉就正常？
3.最好的arp防火墙是哪个
4.linux防火墙如何防御ARP攻击？
5.ARP防火墙是什么？
是攻击，可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了
建议你还可以开启ARP防火墙
ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。
你可以试试腾讯电脑管家，免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证安全。
打开电脑管家——首页——工具箱——ARP防火墙开启
arp -a的结果，求分析
金山贝壳ARP防火墙1.主动防御：主动向网关通告本机的真实地址（MAC地址），保障安全上网，不受ARP欺骗影响。2.拦截IP地址冲突：在系统内核层拦截接收到的IP冲突数据包，避免本机因IP地址冲突造成掉线。3.拦截外部ARP攻击：在系统内核层拦截接虚的ARP数据包，保障本机对网络地址识别的正确性。4.拦截对外ARP攻击：在系统内核层拦截本机对外的ARP攻击数据包，防止本机感染/木马后成为攻击源。5.安全模式：不响应除网关外的其它机器发送的ARP请求，达到隐身效果，避免受到ARP攻击。6.查杀盗号木马：集成《贝壳木马专杀》查杀盗号木马功能，保护计算机不受木马/的侵害。下载地址： ://.beike.cn/arp.html
局域网开启ARP防御无法上网，关掉就正常？
引用 兔子不是仙啊 ://zhidao.baidu/question/16244807.html的回答。
在命令提示符下，输入“arp -a”是查看ARP缓存表中的内容
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗
你这种情况从arp -a 里查不出什么，更看不出有人限制了你的网速。防火墙提示你的局域网里有ARP，这可能在你局域网的任意一台主机上，不好查也不容易根治。或者有种情况是，现在很多大学寝室中有很多人因为想抢占带宽，使用ARP欺骗软件（网络管理软件），例如使用P2P 终结者等软件使的别的室友上不了网或者网速很慢。
最好的解决方法就是下载360安全卫士或金山ARP防火墙。开启里面的 局域网防护（ARP）保护，这样会对你的网络有一定保障，不会让你频繁的掉线。
360安全卫士开启方法： 电脑体验- 木马防火墙 - 入口防御 - 局域网防护ARP
金山ARP防火墙使用方法： 参考://jingyan.baidu/article/296b91ca4306ab20de3cd2.html
首先下载安装金山ARP防火墙。 官方地址：://kingsoft-arp-firewall.softonic.cn/
如果局域网中出现大量计算机突然无法上网的情况，那么，就可以打开此程序查看“拦截外部攻击包数”的数字是否不为0,如果是则表示有攻击。
在右侧的“上次攻击来源主机”右侧可以看到最新攻击源的计算机名称、IP与MAC地址。如果想查看是否存在多台感染ARP攻击的主机，则需切换到如图所示的“监控曰志”界面，在这里可看到详细的攻击源列表。
最好的arp防火墙是哪个
这是ARP搞的鬼
先
将你个人防火墙安全级别不分设的太高，中级就行了，看能上网不
不行就
不开ARP防火墙.你的电脑上网会通过机然后到路由器。也就是说机对你进行ARP欺骗，把自己伪装成路由器，插在你的电脑和路由器之间，不会阻拦你上网，但是你的隐私会被它看到。
开着防火墙，防火墙就会识别出机。阻止你和机之间的数据传输。但是却无法主动消除，所以你的电脑无法向机发送数据，从而也无法向路由器发送数据，所以无法上网。
解决方法：
关闭瑞星的ARP防火墙，下载金山ARP防火墙，打开之后，把路由器的IP和DMAC绑定，即可。这样你的电脑既可以阻止ARP攻击，也可以识别哪台是路由器，可以上网。
或者
不用开ARP防火墙啦。如果是一般的ARP攻击 自己制作一个BAT批处理命令就行步骤如下：
新建一个文本编辑输入arp -s 你的网关 你的网关MAC地址
例如：arp -s 192.168.0.1 00-1C-F0-41-C1-52
然后保存，将其后缀名由TXT改为BAT这样就行了。每次开机的时候双击一下运行就行。
至于ARP的泛洪攻击``你开了防火墙也没用`
linux防火墙如何防御ARP攻击？
我们租房子的地方，2兆网线7家在用，并且每家都在用工具，以至于我连网也上不去，研究好几天，有的方法是删除文件，还有就是下载P2P进攻对方，但是每次一开启P2P都被对方权限过高的P2P顶掉！我又不是什么软件高手，P2P都不行，那我也不弄别的了，于是就开始安装ARP防火墙！
首先说风云ARP防火墙，我下载安装好，用了几分钟，结果就是厉害点的ARP攻击可以把风云防火墙顶掉！
继续又用了360防火墙，但是360不怎么好用！
最后就用了彩影防火墙，彩影还不错吧，都可以拦截，并且不会顶掉，还有防火墙日志，网的环境比较好，有几家一起攻击你，也不成问题！可以看到局域网内是谁在攻击你！
说明一点是，局域网有人使用P2P，聚生网管这种东西的话，一定是他自己也卡，偶尔你上不去，不是 别人攻击你，是所有家一起用，就应该卡！感觉如果两家用2兆网线，对方怎么攻击你，你也没事，但是8家用两兆网线，即便都不攻击，那网速也不行，这句话是我后来总结出来的，开始我不能在我们楼上转悠，就想找到是谁控制，然后让房东赶走他，后来发现这个道理，就一直没有管，以后想用好网，就换房子，或者自己拉线！
ARP防火墙是什么？
windows下放arp攻击可以用金山ARP防火墙，把网关ip和MAC填上，然后选项里把安全模式的钩勾上就基本没什么问题。Linux没找到这么现成的东西，baidu google上找了一些方法，都自己试过一遍，不是非常管用。
进行arp攻击要做两件事情：
1、欺骗目标机器，攻击机器A告诉目标机器B：我是网关！
2、欺骗网关，攻击机器A告诉网关：我是B！
也就是A进行双向欺骗。
这样做以后目标机器B发给网关的数据包都让攻击机器A给没收了，没有发给网关，所以B就上不了网了。要让B能上网，A需要将从B收到的包转发给网关。(有时候开P2P终结这之类的软件的时候发现别人上不了网了，有时候是因为自己有一个NB的防火墙，有时侯是其他原因，从被控制的机器上发过来的包没有能转发给网关，所以。。。)
我在网上找了一些关于Linux怎么防arp攻击的文章，基本上有这么几种做法。
1、绑定IP-MAC。通过arp -s 或者 arp -f。我就咬定哪个是网关了，你们谁说的话我都不信！
但是有个缺点，必须双向绑定IP-MAC，如果你无法控制路由器，不能在网关那里设置静态IP，这个方法就无效了。
2、既然控制不了网关，我只能告诉网关哪个才是真正的我了。向网关发送自己的IP和MAC。也就是告诉网关：我才是XXX。
（1）用arping，或者arpspoof(arpsniffer)。
命令：arping -U -I 网卡接口 -s 源IP 目标IP
由于命令里面没有指定网关的MAC，所以形同虚设，效果不好。
（2）用arpoison或者ARPSender，可以指定MAC，效果算是比较好，但有时候还是不行。
命令：arpoison -i 网卡接口 -d 网关IP -s 我的IP -t 网关MAC -r 我的MAC
参考了这篇文章： ://hi.baidu/yk103/blog/item/f39e253f9d6aeeed55e72361.html
我用Wireshark看了一下，发现虽然我指定了目标的MAC，但是我的机器依然会间歇性地往攻击机器发送我的IP和MAC，然后攻击机器利用我的MAC进行双向欺骗。
所以我想，有没有什么办法不让除了网关之外的其他人知道我的MAC呢？后来就找到了一下这篇文章。
文章地址： ://.kanwi.cn/read-348.html
文章内容：(因为原文地址访问非常慢所以在这里贴出来)
Linux/FreeBSD防止ARP欺骗的一种 被动方法(隐藏MAC)
作者: Knight 日期: 2008-11-17 14:15
文章作者：Helvin
信息来源：邪恶八进制信息安全团队（.eviloctal）
首先对国内某些IDC不负责任的行为表示抗议
一般欺骗机器通过ARP Request获得网关的MAC，然后同样方法获得你服务器的MAC进行双向欺骗，然后sniffer密码，挂马之类。
国内几乎所有的IDC都是几百服务器公用一个网关的。然后上百个服务器总有几个有漏洞的，然后你就被ARP欺骗挂马或者抓密码了
下面介绍的是Linux 利用arptables来防止ARP Request获得你的MAC。这样攻击者会认为你的服务器是不存在的（本来很复杂的，需要patch编译内核什么的，上周才发现还有一个 arptables，免编译内核，现在把方法写一下）
Debian/Ubuntu：（runas sudo）CentOS/RHAS 叫arptables_jf
引用:
apt-get install arptables
arptables -A INPUT --src-mac ! 网关MAC -j DROP
arptables -A INPUT -s ! 网关IP -j DROP
如果你有本网的内网机器要互联，可以 引用:
arptables -I INPUT --src-mac 你的其他服务器MAC ACCEPT
如果你的MAC已经被欺骗机器拿到，那只能ifconfig ethx hw ether MAC来修改了
有一定的危险性，请酌情测试，你也可以疯狂刷新网关+本机ARP绑定，看具体需要
还要注意这个时候不要发出ARP Request到除网关以外的其他IP，其后果可能是被其他机器拿到MAC
补充一个FreeBSD下的隐藏MAC的方法
首先sysctl net.link.ether.ipfw=1开启IPFW ether层过滤功能（网桥模式要使用sysctl net.link.ether.bridge_ipfw=1）
然后
ipfw add 00005 allow ip from any to any MAC 网关MAC any /* 打开你到网关的通信 */
ipfw add 00006 allow ip from any to any MAC any 网关MAC /* 打开网关到你的通信 */
/* ........中间你可以添加本网段内需要互联的IP地址MAC双向通信........ */
ipfw add 00010 deny ip from any to any MAC any any /* 关闭所有其他MAC的任何响应 */
如果服务器作为内网网关使用，可以在内网网卡界面
ifconfig em1 -arp /* 关闭ARP响应(设em0是内网网卡) */
arp -f /etc/arp.list /* 设置静态ARP表 */
以下是ARP(8) 关于arp.list格式的描述，
Cause the file filename to be read and multiple entries to be set
in the ARP tables. Entries in the file should be of the form
hostname ether_addr [temp] [pub]
with argument meanings as given above. Leading whitespace and
empty lines are ignored. A `#' character will mark the rest of
the line as a comment.
我觉得可以把 绑定IP-MAC + arposion + MAC隐藏的方法综合起来
转自 ://hi.baidu/aj_shuaikun/blog/item/ab39b3d982a59fe038012fd0.html
ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。
ARP防火墙是对ARP攻击的防护软件，一般的杀软，例如金山毒霸、360、卡巴斯基都有集成ARP防火墙的
