ARP攻击有什么好的办法预防，因为最近学校学生宿舍很多学生反应ARP攻击很严重，非常的频繁。

Question

有什么办法可以解决这种攻击。

Answer 1

以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。ARP 是“双头怪”，企业上网需要ARP协议，但是这个协议容易被人利用，很多软件就是利用的这个协议漏洞出现了ARP攻击。很多软件就是利用的ARP欺骗的工作原理，例如，P2P终结者、网络执法官、聚生网管、网络岗等软件都是利用的ARP欺骗的原理，还有些软件利用这些欺骗可以窃取别人的账号密码，聊天记录、邮件内容。
免疫墙技术能彻底解决内网ARP攻击导致的上网卡滞、掉线、慢的问题， 以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术范围要拓展到网络的最末端，深入到协议的最底层、盘查到
外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可控、可管、可防、可观。
巡路免疫墙网络解决方案能冲根本上解决这种问题。巡路免疫墙解决方案并不对组网架构上做大的改动，而是一套有软/硬件组成的解决方案，直接从网卡上进行拦截病毒攻击，对内网进行时时监控、针对每一个ip进行监控管理，显示各个成员的上网信息，显示拦截的病毒攻击，进行监控报警。对内
网的信息一目了然。

Answer 2

从技术原理上，彻底解决ARP欺骗和攻击，要有三个技术要点。
1、终端对网关的绑定要坚实可靠，这个绑定能够抵制被病毒捣毁。
2、接入路由器或网关要对下面终端IP-MAC的识别始终保证唯一准确。
3、网络内要有一个最可依赖的机构，提供对网关IP-MAC最强大的保护。它既能够分发正确的网关信息，又能够对出现的假网关信息立即封杀。

Answer 3

学校里面的局域网不是有防火墙的吗？ 这个问题应该由学校来解决的啊，难道你们用的是宿舍的局域网啊，实在不行用路由器，应该可以防ARP攻击的吧，然后你们自己装个ARP防火墙，比如金山贝壳ARP防火墙不错的。。。

Answer 4

学生玩黑的比较多 哎 不是有360吗 网络防火墙里有这功能 打开就成

Answer 5

留个字！免疫墙路由器