局域网arp病毒症状 arp病毒攻击有哪些典型现象

局域网arp病毒症状

有很多人不清楚ARP病毒攻击都有哪些典型的症状？下面IT袋小编就给大家讲解下局域网ARP病毒症状和ARP攻击的原理，让大家在排查局域网故障的时候，区分自己的故障属于哪种类型的，千万不要误认为是ARP病毒就不好了。

ARP病毒攻击症状

1、上网速度慢，或者网络内共享文件很慢

表现症状：利用网络抓包工具，抓到局域网中有大量ARP报文。

2、全网同样配置下，唯独某台电脑无法上网

表现症状：掉线后，重启电脑或者禁用网卡再启用就恢复正常，但一会又掉线

3、大面积同时掉线，或时通时断(即通常说的“卡”)

表现症状：某一片区域，某台网络设备下挂的所有PC出现上网不正常。

4、电脑挨个掉线，或时通时断(即通常说的“卡”)

表现症状：正在使用某一类应用程序的PC依次掉线。

注意：若你所在的局域网，网络出现上述现象，估计是网络中了ARP病毒。

什么是ARP病毒攻击？

ARP英文全称：Address Resolution Protocol，地址解析协议。网络设备之间是通过ARP协议查找到彼此的IP地址和MAC地址对应关系，从而实现局域网内设备间的正常通信。

下图所示：IP地址和MAC地址对应表（简称ARP表），就是该PC机通过ARP协议生成的。当该PC机要和网关10.165.16.1通信时，就在这个表中找到网关的MAC地址，从而正确将报文发送出去。

ARP病毒是什么呢？

ARP病毒攻击的核心也就是破坏网络设备的ARP表内容，使得设备无法查到IP对应的正确MAC地址，导致报文发送错误，网络通信瘫痪。通俗地理解，我们可把IP地址看成人名，MAC地址看成电话号码，那么ARP就是电话簿。如果电话簿上某人的电话号码错了，我们也就无法联系上他。

由于ARP病毒不同于其它病毒，它的攻击是基于基础网络协议的天然缺陷，所以ARP病毒攻击的防御不同于常见病毒，单靠传统杀毒软件和防火墙往往是头疼医头、脚疼医脚难以根除。而且，ARP病毒不仅攻击PC机，还可攻击路由器、核心交换机、接入交换机等各种网络设备，传播和危害范围很广。所以，仅靠单一设备、单一解决方案防御ARP病毒是不够的。

ARP病毒攻击都可能带来哪些危害？

一、所有PC机无法和网关通信（仿冒网关攻击）

ARP病毒现象：全网同样配置下，唯独某台电脑无法上网。重启PC机后恢复正常，但过一段时间网络又瞬间瘫痪。查看每台PC机的ARP表，发现网关的MAC地址错误。如下图所示：该PC机的ARP表中网关10.165.16.1的MAC地址已被修改另外一台PC机的地址，显然该PC机无法再同网关通信了，无法上网了。