一、我的路由器遭到ARP攻击,怎么解决

无线路由器受到ARP攻击的解决方法：

1、解释下ARP攻击的原理：ARP攻击：导致瞬间掉线和大面积断网的罪魁*首。在局域网中，通过ARP协议来进行IP地址（第三层）与第二层物理地址（即MAC地址）的相互转换。网吧中的一些设备如路由器、装有TCP/IP协议的电脑等都提供ARP缓存表，以提高通信速度。目前很多带有ARP欺*功能的攻击软件都是利用ARP协议的这个特点来对网络设备进行攻击，通过**的MAC与局域网内的IP地址对应，并修改路由器或电脑的ARP缓存表，使得具有合法MAC的电脑无法与IP对应，从而无法通过路由器上网。在掉线重启路由器后，ARP缓存表会刷新，网络会在短时间内恢复正常，待ARP攻击启动后，又出现断网现象，如此反复，很容易被误断为路由器“死机”，从而使得导致网络无法使用。

2、如果路由器上有“IP与MAC地址绑定”功能，一般可以有效防范ARP攻击。启用IP与MAC地址绑定功能（如图1），可将局域网内的每一台电脑的MAC与内网IP建立一一对应的关系保存到ARP缓存表中（如图2），此后，网吧即使受到ARP攻击也不能修改ARP缓存表，从根本上排除ARP攻击对路由器的影响：

设置IP与MAC绑定功能很简便，无须逐一输入电脑的IP与MAC，路由器工作正常时在路由器管理界面的ARP映射表中点击一下“全部绑定”按钮（如图3），就可以完成IP与MAC绑定；点击“全部导入”按钮将已建立的IP与MAC绑定关系保存到系统，即使重新启动也无需重新绑定。

3、在电脑上进行IP与MAC绑定也必不可少。在电脑上进行IP与MAC绑定该如何*作就是在电脑的Windows命令行界面中输入“arp-s＋路由器IP如192.168.1.1＋路由器LAN口MAC地址”就可以将的路由器IP和MAC绑定到电脑的ARP表中。若通过Windows命令行界面中输入ARP命令来绑定IP与MAC，电脑每次在重启后都需要先输入ARP命令，还有更简单的办法，可以让电脑每次启动时，自动将路由器的IP与MAC绑定到电脑的ARP表中：

STEP 1新建一个批处理文件如static_arp.bat，注意后缀名为bat。编辑它，在里面加入ARP命令，并保存。

要得到路由器的LAN口MAC地址，可以查看路由器的界面中的“LAN运行状态”。

STEP 2将建立好的批处理文件static_arp.bat拷贝到系统的启动目录中。电脑每次启动时将自动运行该文件，自动绑定IP与MAC。

STEP 3将static_arp.bat文件拷贝到所有电脑的系统启动目录中。

所有电脑都将路由器的IP与MAC绑定到ARP表中，无需再担心因ARP攻击而无法上网。

二、路由器如何设置可以防止局域网内的ARP攻击

1、清空ARP缓存:大家可能都曾经有过使用ARP的指令法解决过ARP欺*问题，该方法是针对ARP欺*原理进行解决的。一般来说ARP欺*都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备，用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些初级的ARP欺*，可以通过ARP的指令来清空本机的ARP缓存对应关系，让网络设备从网络中重新获得正确的对应关系，具体解决过程如下：

第一步：通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；

第二步：在命令行模式下输入arp-a命令来查看当前本机储存在本地系统ARP缓存中IP和MAC对应关系的信息；

第三步：使用arp-d命令，将储存在本机系统中的ARP缓存信息清空，这样错误的ARP缓存信息就被删除了，本机将重新从网络中获得正确的ARP信息，达到局域网机器间互访和正常上网的目的。如果是遇到使用ARP欺*工具来进行攻击的情况，使用上述的方法完全可以解决。但如果是感染ARP欺*病*，病*每隔一段时间自动发送ARP欺*数据包，这时使用清空ARP缓存的方法将无能为力了。下面将接收另外一种，可以解决感染ARP欺*病*的方法。

2、指定ARP对应关系：其实该方法就是强制指定ARP对应关系。由于绝大部分ARP欺*病*都是针对**MAC地址进行攻击的，使本机上ARP缓存中存储的**设备的信息出现紊*，这样当机器要上网发送数据包给**时就会因为地址错误而失败，造成计算机无法上网。

第一步：假设**地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为192.168.2.1。指定ARP对应关系就是指这些地址。在感染了病*的机器上，点击桌面->任务栏的“开始”->“运行”，输入cmd后回车，进入cmd命令行模式；

第二步：使用arp-s命令来添加一条ARP地址对应关系，例如arp-s 192.168.2.1 00-14-78-a7-77-5c命令。这样就将**地址的IP与正确的MAC地址绑定好了，本机网络连接将恢复正常了；

第三步：因为每次重新启动计算机的时候，ARP缓存信息都会被全部清除。所以应该把这个ARP静态地址添加指令写到一个批处理文件（例如：bat）中，然后将这个文件放到系统的启动项中。当程序随系统的启动而加载，就可以免除因为ARP静态映射信息丢失的困扰了。

一般的ARP欺*都是针对**的，那么是否可以通过给本机添加路由来解决此问题呢。只要添加了路由，那么上网时都通过此路由出去即可，自然也不会被ARP欺*数据包干扰了。第一步：先通过点击桌面上任务栏的“开始”->“运行”，然后输入cmd后回车，进入cmd(黑色背景)命令行模式；

第二步：手动添加路由，详细的命令如下：删除默认的路由: route delete 0.0.0.0;添加路由:

route add-p 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 1;确认修改:

route change此方法对**固定的情况比较适合，如果将来更改了**，那么就需要更改所有的客户端的路由配置了。

4、安装**软件：安装**软件并及时升级，另外建议有条件的企业可以使用网络版的防病*软件

三、路由器被arp攻击***怎么办

2、在程序主界面中点击“更多”按钮。

3、在程序列表中点击“流量防火墙”，然后在打开的窗口中切换至“局域网防护”选项卡。

4、然后点击“详情/设置”按钮。

5、“详情/设置”界面看到“添加保护**IP和MAC”的窗口，点击“添加**”按钮。

6、手动输入自己的的**IP和MAC地址，点击确定即可。

6、至此，局域网ARP冲突现象就得到有效遏制，此时网速就正常了。

四、wifi路由器遭到ARP攻击怎么解决

由于局域网的网络流通不是根据IP地址进行，而是根据MAC地址进行传输。所以，MAC地址在A上被**成一个不存在的MAC地址，这样就会导致网络不通，A不能Ping通C！这就是一个简单的ARP欺*。

情况一、当局域网内某台主机感染了ARP病*时，会向本局域网内（指某一网段，比如：10.10.75.0这一段）所有主机发送ARP欺*攻击谎称自己是这个网端的**设备，让原本流向**的流量改道流向病*主机，造成受害者不能正常上网。

情况二、局域网内有某些用户使用了ARP欺*程序（如：网络执法官,QQ**软件等）发送ARP欺*数据包，致使被攻击的电脑出现突然不能上网，过一段时间又能上网，反复掉线的现象。