arp断网攻击是什么？ARP攻击就是通过伪造IP地址和MAC地址达成ARP欺骗，可以在互联网中产生很多的ARP通信量使互联网阻塞，攻击者只须持续持续的发出伪造的ARP响应包就能更改目的主机ARP缓存中的IP-MAC条目，导致互联网中断或中间人攻击。
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和交换机，让所有上网的流量需要经过病毒主机。其他用户原来直接通过交换机上网转由通过病毒主机上网，切换的时候用户会断一次线。怎么分辨遭受arp断网攻击病毒？办法1、 在不可以上网的电脑上Ping网关，可以ping通，最初没往ARP攻击上想，我当时还以为是互联网链路和DNS的问题，可是不止是网页上不了，就连QQ也登不了，所以百分之百确定DNS和IP地址是没问题的，于是用arp -a查询arp，然后将网关地址和其MAC地址记载下来，然后又到可以上网的电脑上面用同样的办法查询ARP，结果，果断发现网关地址的MAC地址与先前不可以上网的电脑是不同的，就是ARP有问题，被欺骗了！将正确的网关MAC地址记载下来后，然后再在不可以上网的电脑上用命令arp -s 网关ip地址 正确的MAC地址（注：arp -s 绑定ARP的命令仿佛是适用于xp系统的，至于Windows 7与以上系统可以在网上查有关资料，办法大同小异） 最后开始PING外网，结果果断OK
遭到arp断网攻击如何解决？1、第一大家需要获得网关（即路由器）的IP地址和MAC地址。可以通过进入路由器WEB页面，切换到互联网参数-LAN设置选项卡，在此就能找到路由器的MAC地址和IP地址。如图所示：
2、当局域网遭到ARP断网攻击时，大家第一需要做的就是给电脑安装安全防护类软件，特别的大家可以借助360安全卫士所提示的流量防火墙功能达成网关IP和MAC地址的绑定操作。
3、打开流量防火墙工具，切换到局域网防护选项卡，点击切换到手工绑定按钮，并从弹出的窗口中点击继续绑定按钮。
4、此时将打开添加保护网关IP和MAC窗口，在此界面中添加网关的IP地址和MAC地址并进行手工绑定操作。
5、下面，大家创建一个文件文件，输入以下内容：@echo offarp -darp -s 192.168.1.1 XX-XX-XX-XX-XX-XX
其中XX-XX-XX-XX-XX-XX表示路由器或网关的MAC地址。
将此文件更改后辍名为bat。如图所示：
6、然后将此批处置文件拖动到开始-所有程序-启动目录下即可。将来只须电脑重启，将自动实行网关IP和MAC地址绑定操作。以预防伪造网关IP进行欺骗攻击。
7、最后大家需要在路由器端将各台计算机进行IP和MAC绑定操作。进入路由器后台管理界面，切换到IP和MAC绑定-静态ARP绑定设置项，选择启用ARP绑定项，点击保存按钮。www.winWindows 7.com
8、下面点击添加单个条目按钮，并在弹出的静态ARP绑定设置界面中，输入计算机的IP和MAC地址，点击保存按钮即可。
9、除此之外，大家也可以借助聚生网管来达成IP和MAC地址的绑定操作。直接在百度中搜索来获得程序的下载地址
。
10、安装并运行聚生网管程序，点击主界面中的安全防御按钮，从弹出的下拉列表中选择IP和MAC绑定项。
11、从打开的IP-MAC绑定界面中，勾选启用IP和MAC地址绑定项，同时借助自动获得IP-MAC和手工添加IP-MAC按钮来添加局域网计算机的IP和MAC地址并进行绑定操作和。
12、同时为了确保局域网的安全，大家勾选如图所示的两个选项，以达成强制绑定IP和MAC地址的操作。
ARP攻击主如果存在于局域网互联网中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过ARP欺骗方法截获所在互联网内其它计算机的通信信息，并因此导致网内其它计算机的通信问题。用户电脑在中了ARP攻击之后：计算机不可以正常上网，出现互联网中断的症状。不断弹出本机的0-255段硬件地址与互联网中的0-255段地址冲突的对话框。
病毒原理：
因为ARP欺骗的木马程序发作的时候会发出很多的数据包致使局域网通讯拥塞与其自己处置能力的限制，用户会感觉上网速度愈加慢。当ARP欺骗的木马程序停止运行时，用户会恢复从交换机上网（此时交换机MAC地址表正常），切换过程中用户会再断一次线。该病毒发作时，仅影响同网段内机器的正常上网。