来自：http://zhidao.Baidu.com/question/50940165.html？ fr=qrl
1、清空ARP缓存时，可能曾使用ARP的指令法解决过ARP欺骗问题。 该方法是针对ARP欺骗原理解决的。 通常，ARP欺骗是通过发送虚假的MAC地址和IP地址的相应的ARP分组来迷惑网络设备，并将正确的对应关系替换成虚假的或错误的MAC地址和IP地址的对应关系。 对于一些初步的ARP诈骗，通过ARP的指令可以清除本机的ARP缓存对应关系，使网络设备从网络上恢复正确的对应关系。 具体的解决过程如下。 第一步：单击桌面任务栏上的“开始”--“转到”，输入cmd，然后回车进入cmd (黑色背景)命令行模式。 第2步(在命令行模式下输入arp -a命令，在本地系统的ARP缓存中显示当前存储在本地的IP和MAC之间的对应关系信息； 步骤3 (使用ARP-d命令清空存储在本地系统上的ARP缓存信息。 这样，错误的ARP缓存信息就会被删除，本地再次从网络中获取正确的ARP信息，实现本地网络设备之间的互访和正常的互联网连接。 使用ARP欺骗工具攻击时，通过上述方法可以充分解决。 但是，如果感染了ARP欺骗，病毒会每隔一段时间自动发送一次ARP欺骗数据包。 在这种情况下，清空ARP缓存的方法是没有办法的。 接下来，我接受另一种方法来解决感染ARP欺骗病毒的方法。 2、指定ARP对应关系其实这个方法是强制指定ARP对应关系。 大多数的ARP欺骗都会对网关的MAC地址进行攻击，因此本机的ARP缓存中保存的网关设备的信息发生混乱，当机器连接到互联网并向网关发送数据包时，会发生地址错误步骤1 :假设网关地址的MAC信息为00-14-78-a7-77-5c，对应的IP地址为192.168.2.1。 指定ARP对应关系是指这些地址。 在感染病毒的机器上，单击桌面-任务栏上的“开始”--“运行”，输入cmd回车，进入cmd命令行模式； 使用步骤arp -s命令添加ARP地址对应关系，如ARP-s 192.168.2.100-14-78-a7-77-5c命令。 这样可以将网关地址的IP绑定到正确的MAC地址，本地网络连接恢复正常； 步骤3 :因为每次重新启动计算机时，都会清除所有ARP缓存信息。 因此，必须将此ARP静态地址添加指令写入批处理文件(例如bat )，并将此文件放入系统的启动项目中。 在系统启动时加载程序，就不会再担心ARP静态映射信息丢失。 3、添加路由信息支持ARP欺骗：常见的ARP欺骗是针对网关的，本地添加路由可以解决这个问题吗？ 添加路由后，连接互联网时只要通过此路由出去即可，不会受到ARP诈骗数据包的干扰。 第一步(首先单击桌面任务栏上的“开始”-“转到”，输入cmd回车，进入cmd (黑色背景)命令行模式。 步骤2 :手动添加路由。 详细命令如下。 删除默认路由： route delete 0.0.0.0。 添加根：路由地址- p 0.0.0.0 mask 0.0.0.0192.168.1.254 metric 1； 要更改： route change，请确保网关是固定的，并且将来要更改网关，必须更改所有客户端的路由配置。 4、安装杀毒软件：安装杀毒软件并立即升级。 同时，建议有条件的企业可以使用网络版杀毒软件。 参考资料： http://www.Jan Meng.com/html/22/n-4022.html