輕松解決ARP病毒引發(fā)的斷網(wǎng)問題
情況是這樣的：家里有一臺式機和一筆記本，兩臺電腦都通過路由器進行共享上網(wǎng)，開始還挺正常的，可后來總出現(xiàn)一些異常的狀況，比如筆記本先開機時，臺式機在進行開機就會引發(fā)局域網(wǎng)斷開的情況。
究竟什么原因?qū)е碌臄嗑W(wǎng)，在百思不得其解的情況下，筆者一不小心從網(wǎng)上了解到ARP中毒癥狀，發(fā)現(xiàn)其癥狀正與MM遇到的異常狀況相似，于是筆者為了防止ARP病毒繼續(xù)引發(fā)斷網(wǎng)的情況，便使用兩種妙招，將ARP病毒順利制服。根據(jù)以上癥狀，我們可以看出是臺式機中了ARP病毒，因為等到臺式機開機時，網(wǎng)絡(luò)才會被切斷，所以可以斷定它就是中毒的機器。
簡單的說中了ARP病毒，會欺騙與其連接共享上網(wǎng)的所有機器，這里包括路由器在內(nèi)，使它們都通過病毒主機上網(wǎng)，但是由于它們發(fā)送的數(shù)據(jù)包會改變了路徑，所以因此在切換用戶時才會導(dǎo)致局域網(wǎng)斷網(wǎng)的異常狀況。知道了原理后，解決問題就是"小菜一碟"的事了，以下筆者將會提供兩種不同方法，來解決ARP斷網(wǎng)的異常狀況。
首先在筆記本電腦桌面，依次單擊"開始"→"運行"選項，在彈出的"運行"對話框內(nèi)，輸入"CMD"命令回車后，就可打開"CMD命令提示"對話框。然后從中在光標(biāo)閃爍的位置處，輸入"Arp -a"命令回車，就可獲取路由器的IP地址及MAC地址信息(如圖1)。Interface后面的192.168.1.66地址，是本機在局域網(wǎng)內(nèi)的IP地址，而Internet Address下的192.168.1.1地址，則是路由器所使用的IP，右側(cè)Physical Address下的00-19-e0-b6-17-e0則是路由器的MAC地址。我們將以上這些獲取到的信息記錄下來，然后運行Ipconfig /all命令，來獲取本地計算機網(wǎng)卡的MAC地址，這里是"00-20-ED-BC-AD-8E"。
知道了以上信息，接下來我們需要綁定路由器及本地IP地址，來防范ARP病毒的地址欺騙。打開"記事本"文檔，在其文本處輸入如下命令：
以下是引用片段： @echo off Arp -s 192.168.1.1 00-19-e0-b6-17-e0 Arp -s 192.168.1.66 00-20-ED-BC-AD-8E |
操作完畢后，將其保存為.bat形式的批處理文件，名稱可以隨意。然后將其放入到"啟動"文件夾，這樣每次開機就會先運行一下，我們所編寫綁定路由器及本地IP地址的命令，從而可以防范ARP病毒的地址欺騙。而后以同樣的方法，在臺式機上綁定其路由器，以及本地IP地址，在利用殺毒軟件進行全面殺毒，將ARP病毒從主機內(nèi)趕走即可。
當(dāng)然不排除綁定以上地址信息后，病毒仍然有地址欺騙的行為，并且還會引發(fā)斷網(wǎng)的異常狀況。因此我們需要利用路由器實現(xiàn)更深層的綁定，才能徹底解決地址欺騙的根本問題。下面以常見的TP-Link路由器為例，在筆記本電腦內(nèi)，打開IE瀏覽器，輸入192.168.1.1地址進入到TP-Link路由器登錄界面，然后分別輸入其賬號和密碼，進入到TP-Link管理界面。而后打開臺式機，使路由器正確為其分配IP地址并獲得它的MAC地址。
然后依次展開左側(cè)"IP與MAC綁定"→"ARP映射表"選項，就可在其右側(cè)看到已接到路由器的IP地址和MAC地址，我們單擊"全部導(dǎo)入"按鈕，就可將其配置存入到路由器內(nèi)。此時單擊左側(cè)"靜態(tài)ARP綁定設(shè)置"選項，在右側(cè)勾選上所有客戶機的綁定功能，并啟用ARP綁定就可實現(xiàn)對地址的更深層綁定，從而可以徹底防范ARP病毒，因發(fā)送欺騙信息而引發(fā)的斷網(wǎng)情況。
最后為了將其病毒趕走，你可以先升級殺毒軟件后，在對其電腦主機進行全面殺毒?；蛘吒鶕?jù)IT168以往所介紹過清除ARP病毒的相關(guān)文章，進行照貓畫虎的操作一遍，同樣也可達到清除該病毒的效果。
【編輯推薦】
