ARP个人防火墙也有很大缺陷：1、它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。即使配置中不默认而发出提示，缺乏网络知识的用户恐怕也无所适从。2、ARP是网络中的问题，ARP既能伪造网关，也能截获数据，是个“双头怪”。在个人终端上做ARP防范，而不管网关那端如何，这本身就不是一个完整的办法。ARP个人防火墙起到的作用，就是防止自己的数据不会被盗取，而整个网络的问题，如掉线、卡滞等，ARP个人防火墙是无能为力的。因此，ARP个人防火墙并没有提供可靠的保证。最重要的是，它是跟网络稳定无关的措施，它是个人的，不是网络的。网络问题还必须从问题的根源上去解决，网络问题的根源就在于电脑的网卡，只有从网卡上面做拦截，做限制才能保证你的网络安全稳定。目前唯一能彻底解决的就是免疫墙技术了，通过免疫墙技术部署免疫网络解决方案。免疫网络解决方案，对你的网络不需要做大的改动，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截。就能直接从从网卡上面拦截每一台电脑发出的病毒攻击，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---同问我在局域网里总被arp断网攻击，怎么办啊10分钟已经被攻击4876次了，谁能帮帮我啊2012-5-1107:16提问者：feng子o|浏览次数：854次我来帮他解答您还可以输入9999个字2012-5-1107:21满意回答ARP攻击防范：1、双向绑定：在小规模网络中推荐使用双向绑定，在路由器和终端上都进行IP-MAC绑定的措施，它可以对ARP欺骗的两边，伪造网关和截获数据，都具有约束的作用。这是从ARP欺骗原理上进行的防范措施，也是最普遍应用的办法。它对付最普通的ARP欺骗是有效的。本机也可以绑定，只是效果不好本地绑定弊端就是，每次开机都要绑定一次开始---运行---cmd---arp-s192.168.1.5（ip地址）mac地址，针对静态内网地址可以绑定2、ARP个人防火墙：在一些杀毒软件中加入了ARP个人防火墙的功能，它是通过在终端电脑上对网关进行绑定，保证不受网络中假网关的影响，从而保护自身数据不被窃取的---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---措施。ARP防火墙使用范围很广，但也会有问题，如，它不能保证绑定的网关一定是正确的。如果一个网络中已经发生了ARP欺骗，有人在伪造网关，那么，ARP个人防火墙上来就会绑定这个错误的网关，这是具有极大风险的。3、VLAN和交换机端口绑定：通过划分VLAN和交换机端口绑定，以图防范ARP，也是常用的防范方法。做法是细致地划分VLAN，减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。同时，一些网管交换机具有MAC地址学习的功能，学习完成后，再关闭这个功能，就可以把对应的MAC和端口进行绑定，避免了病毒利用ARP攻击篡改自身地址。也就是说，把ARP攻击中被截获数据的风险解除了。这种方法也能起到一定的作用。1|评论网络管理工程师白志飞|专业领域：网络|合作机构：知道网友专家同问ARP攻击；路由器总断网。电脑+网络高手进。寻求解决办法。能解决的再给高分。2012-3-1413:47提问者：lvhai激ao3|浏览次数：3035次我是跟房东家和另一家同用一根网线。路由器在房东家。我们家有两台机器，把路由器当交换机连接的。从用这个网不久，就开始收到ARP攻击。各种攻击都有，什么ARP入侵，IP冲突攻击，DNS欺骗攻击更多达几百次，房东也说他们两家都有这种情况（我不确定是不是实话）。而且路由器有时候也规律性掉网，一般都是一连掉6、7天，每天都是同一时间掉，不知道为什么？我用的是360，平时也杀毒、杀木马，但是什么都没杀出来。可过段时间还是受到攻击。平时断网总是找房东，也不知道他怎么弄的，弄了一下也不攻击了，网也来了。怀疑人为，但不确定。求高手分析解答。还需要什么信息再问我。我来帮他解答---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---您还可以输入9999个字2012-3-1413:4...