单位用的是局域网,我设置的TCP/IP都是自动获取,但有的时候就上不了网,似乎是有某台电脑上了之后我的就上不了。怎样才能解决呢?
【答】:这种问题比较典型,你电脑掉线的原因主要是因为局域网中某台电脑开了后,那台电脑会发出ARP欺骗包,欺骗你的电脑导致上不了网。解决办法是:查出是哪台电脑开了后,你上不了网的,将导致你电脑上不了网的那台电脑杀毒或重装系统后,就可以解决问题。
具体来说,只要我们修改IP到MAC的映射就可使ARP欺骗失效,就隔开突破它的限制。你可以事先Ping一下网关,然后再用ARP -a命令得到网关的MAC地址,最后用ARP -s IP 网卡MAC地址命令把网关的IP地址和它的MAC地址映射起来就可以了。提示解除封锁后,我们可以利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段,然后查找处在"混杂"模式下的计算机,就可以发现对方了。具体方法是:运行Arpkiller,然后点击"Sniffer监测工具",在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP,单击"开始检测"就可以了。检测完成后,如果相应的IP是绿帽子图标,说明这个IP处于正常模式,如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标。