扬州网吧在线
     首   页     网吧咨询    网吧技术    网吧经营    网吧装机     在线网维    网维电话    下载中心    点卡销售     网吧论坛    网吧博客
   
  全站全文搜索
 
     
  1506(解决会员自 ... f  
 

最新版本,注意升级方法有变更,请查看升级 ...

 
 




网吧丢车 老板热心资助
连锁网吧:是奶酪还是鸡肋?
各种网卡做无盘的高级设置(与M
福布斯:中国网游正蓬勃发展
 
 
     网吧图库


扬州网吧在线


扬州网吧在线


扬州网吧在线


扬州网吧在线


扬州网吧在线
 当前位置:首页 >> 网吧装机 >> 扬州网吧在线


解析:网络掉线罪魁祸首与解决之道

2009-7-27 15:37:36


 
现今,网吧或企业网络中感染ARP病毒的情况极为多见,给网络的正常使用造成了很大的影响,在清理和防范都比较困难,给不少的网络管理员造成了很大的困扰,很多网络管理员都在寻找一个稳定、快速的解决之道。下面飞鱼星技术工程师通过对ARP病毒的深度解析后,把处理此类问题的一些经验在这里与大家分享。

什么是ARP和ARP病毒
  ARP协议是“Address Resolution Protocol”(地址解析协议)的缩写。在局域网中,网络中实际传输的是“帧”,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。然而怎么获取呢?需通过地址解析协议获得。所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。ARP协议的基本功能就是通过目标设备的IP地址,查询目标设备的MAC地址,以保证通信的顺利进行。
  ARP协议本身并不是病毒,但很多木马程序、病毒都利用了该协议,就成为让人憎恨的ARP病毒。在一般的网络中,路由器和PC均带有ARP缓存,因此这两类设备最容易受到ARP攻击。如同路由器受到ARP攻击时数据包不能到达PC一样,上网PC受到ARP攻击时,数据包也不会发送到路由器上,而是发送到一个错误的地方,当然也就无法通过路由器上网了。

ARP欺骗攻击的症状
  1、计算机网络连接正常,有时候PC无法访问外网,重新启动路由器又好了,过一会又不行了;
  2、用户私密信息(如网银、QQ、网游等帐号)被窃取;
  3、局域网内的ARP广播包巨增,使用ARP查询时发现不正常的MAC地址,或错误的MAC地址,还有一个MAC对应多个IP的情况;局域网内出现网络拥塞,甚至一些网络设备当主机。

ARP欺骗攻击的原理
  ARP欺骗攻击的一般有以下两个特点:
  第一, 以太网数据包头的源地址、目标地址和ARP数据包的协议地址

[1]
 
 
| | | | | | | | | | | | |
 
 


Copyight @ 2008 扬州网吧在线 All right reserveds
扬州大自然电脑有限公司 电话:0514-87590132 87590310 87590376 87590571 传真:0514-87590571
扬州大自然网络信息有限公司 电话:0514-87590507 87590307 87590375 传真:0514-87590375-991
地址:扬州市百祥路125号 E_mail:yzdzr@yznature.com
ICP 苏 Bz-20050029 苏ICP备 05163324 号 后台管理

??????-???? ??????-???? ?????-???