arp防火墙原理（防火墙可以防止arp攻击吗）

本篇目录：

1、arp防火墙的关闭是开各有什么用?2、ARP攻击的IP源头怎么查找?3、什么是ARP攻击?4、简述ARP攻击原理?5、使用路由器有必要打开ARP防火墙吗?6、为什么我的电脑总是受到ARP攻击啊???

arp防火墙的关闭是开各有什么用?

ARP防火墙是一种配套策略（具体策略也是不同设备各不相同），开启关闭，无非就是防止ARP攻击或者不防止，一般来说，ARP攻击都是来自于熟悉该网络的网管做的，也可能是黑客，也有可能是内部人做的，但是一般不会开这种玩笑。

作用就是阻止ARP攻击；ARP是“Address Resolution Protocol（地址解析协议）”的缩写，ARP协议是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。ARP欺骗又叫ARP攻击。

所以ARP防火墙也是阻止来自局域网攻击的工具。如果你的计算机处于一个局域网之内，那么启用是十分必要的，它可以有效阻止来自局域网的攻击，保护自己的信息安全。如果不在局域网内，那么完全没有必要开启。希望对你有些帮助。

在局域网中可以开启，开启了网络内部有arp攻击的时候能够防护住，保障计算机能够和网关通讯，副作用就是需要定时和网关进行arp验证。

默认是开通的，而且关闭后网络不能正常使用。如果是arp防火墙是否开通的问题，我建议开启。

好处主要是防止ARP攻击，因为ARP是破坏性病毒，对计算机的安全影响会比较大。

ARP攻击的IP源头怎么查找?

我们可以利用NBTSCAN来查找IP所对应的MAC地址。如果是知道MAC地址，同样可以使用NBBSCAN来得到IP地址（图2）。图2 由此可见，防火墙日志，有些时候还是可以帮上点忙的。

第一：使用360ARP防火墙，这个能查找到时谁对你进行攻击。不过只适合保护单台电脑，且如果没被攻击也无法查找其他被攻击的电脑。除非你每台电脑都装。第二：使用X-Scan-v3对全网段IP./MAC进行扫描。

在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN工具来快速查找它。NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”传奇木马”在做怪，可以找到装有木马的PC的IP/和MAC地址。

，您可以到腾讯电脑管家官网下载一个电脑管家。2，然后打开电脑管家——工具箱——ARP防火墙打开。3，这样就可以拦截ARP攻击了，然后您还可以看拦截记录，就能找到发出ARP攻击的IP地址和MAC地址了。

什么是ARP攻击?

1、ARP病毒攻击是局域网最常见的一种攻击方式。由于TCP/IP协议存在的一些漏洞给ARP病毒有进行欺骗攻击的机会，ARP利用TCP/IP协议的漏洞进行欺骗攻击，现已严重影响到人们正常上网和通信安全。

2、ARP欺骗，又称ARP毒化，或APP攻击，是针对以太网地址解析协议的一种攻击技术，通过欺骗局域网内访问者PC的网关MAC地址，使访问者PC错以为攻击者更改后的MAC地址是网关的MAC，导致网络不通。

3、ARP欺骗攻击，又称ARP缓存投毒攻击，是一种利用ARP协议漏洞来窃取网络通信数据的攻击方式。

4、ARP即地址地址解析协议，即ARP协议通过IP地址来查找主机的MAC地址，把IP地址转换为MAC地址。ARP攻击又称为中间人攻击，是一种在局域网中常用的攻击手段。

5、ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。

6、ARP攻击主要是存在于局域网网络中，局域网中若有一台计算机感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内 其它 计算机的通信信息，并因此造成网内其它计算机的通信故障。

简述ARP攻击原理?

1、简单来说就是有个机子中了病毒，它伪造IP地址和你冲突，或是伪造网关，便你的计算机不能正常的接收数据，从而掉线 ARP（AddressResolutionProtocol）地址解析协议用于将计算机的网络IP地址转化为物理MAC地址。

2、ARP病毒攻击是局域网最常见的一种攻击方式。由于TCP/IP协议存在的一些漏洞给ARP病毒有进行欺骗攻击的机会，ARP利用TCP/IP协议的漏洞进行欺骗攻击，现已严重影响到人们正常上网和通信安全。

3、。软件或病毒先根据host的IP子网发ARP请求，记录子网内所有机器的IP和MAC。2。发送伪造的ARP应答包到1中所有机器以更新他们的ARP记录。

4、ARP欺骗 我们先复习一下上面所讲的ARP协议的原理。

5、ARP的攻击又畅通无阻了。通过对arp原理的分析：arp攻击的一般解决办法如下 ：1）部分用户采用的“双/单项绑定”后，ARP攻击得到了一定的控制。面临问题双绑和单绑都需要在客户机上绑定。

使用路由器有必要打开ARP防火墙吗?

1、家用的没必要。如果是公司的路由器，就很有必要了 毕竟ARP攻击非常容易实现 ARP攻击是一种针对局域网的攻击，用伪造源MAC地址发送ARP响应包，对ARP高速缓存机制的攻击。

2、不需要，因为、PPPOE是基于2层的，不会受到ARP的攻击的。

3、路由器的防火墙需要开启。低端路由器提供了用于阻止和允许特定IP地址和端口号的基本防火墙功能，并使用NAT来隐藏内部IP地址。

4、有。从安全角度讲有必要。这样子假设他中了ARP病毒传染不了你，你也不受危害。

5、最好开ARP.因为开ARP防火墙后，就算同个局域网里的人攻击你。你也会有提示。上次和我合用局域网的哥们用P2P下东西。我就用P2P终结者要限他的速。结果隔壁房间马上传来ARP防火墙的报警声了。

6、路由器的防火墙不要开！很多人都以为开了后安全点，其他方面也没有影响，所以建议开开，但这种观点完全是错误的。

为什么我的电脑总是受到ARP攻击啊???

当电脑收到ARP数据包时，可以肯定是当前局域网内某台电脑（非本机）利用工具伪造IP地址和MAC地址实现ARP欺骗，这时候应该尽快联系一下网络管理员并且安装ARP防护软件。

，首先这是受到ARP攻击，说明网络里面有和你一样的IP地址，不断的发送广播包，导致网关解析到的MAC地址非你的PC-MAC地址。

受到ARP断网攻击原因：局域网中若有一个台电脑感染ARP木马，则感染该ARP木马的系统将会试图通过“ARP欺骗”手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。

第二。局域网中有人中了病毒，自动发送大量ARP攻击到局域网中。 原理： ARP协议是windows网络中查找IP和网卡的基础。所以不能绕开它。所有的防御ARP攻击的方法，都必须许可ARP协议。

一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。有些网管员对此不甚了解，出现故障时，认为PC没有问题，交换机没掉线的“本事”，电信也不承认宽带故障。

到此，以上就是小编对于防火墙可以防止arp攻击吗的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。

防火墙