解决ARP攻击的方法
ARP攻击防范与解决方案
ARP攻击防范与解决方案1. ARP攻击概述ARP（地址解析协议）是一种用于将IP地址映射到物理MAC地址的协议。
ARP攻击是指攻击者通过伪造或者篡改ARP数据包来欺骗网络中的主机，从而实现中间人攻击、拒绝服务攻击等恶意行为。
在ARP攻击中，攻击者通常会发送虚假的ARP响应，将合法主机的IP地址与自己的MAC地址进行绑定，导致网络中的通信被重定向到攻击者控制的主机上。
2. ARP攻击的危害ARP攻击可能导致以下危害：- 信息窃听：攻击者可以在通信过程中窃取敏感信息，如账号密码、银行卡信息等。
- 中间人攻击：攻击者可以篡改通信内容，更改数据包中的信息，甚至插入恶意代码。
- 拒绝服务攻击：攻击者可以通过ARP攻击使网络中的主机无法正常通信，导致网络服务不可用。
3. ARP攻击防范与解决方案为了有效防范和解决ARP攻击，可以采取以下措施：3.1 加强网络安全意识提高网络用户的安全意识，加强对ARP攻击的认识和理解。
教育用户不要随意点击来自未知来源的链接，不要打开可疑的附件，以及不要轻易泄露个人信息。
3.2 使用静态ARP绑定静态ARP绑定是一种将IP地址与MAC地址进行手动绑定的方法，可以有效防止ARP欺骗攻击。
在网络设备中配置静态ARP绑定表，将合法主机的IP地址与相应的MAC地址进行绑定，使得ARP响应包不会被攻击者篡改。
3.3 使用ARP防火墙ARP防火墙可以检测和阻挠ARP攻击，通过监控网络中的ARP流量并对异常流量进行过滤，实现对ARP攻击的防范。
ARP防火墙可以根据预设的策略，对ARP响应包进行检查和过滤，防止虚假的ARP响应被接受。
3.4 使用网络入侵检测系统（IDS）或者入侵谨防系统（IPS）IDS和IPS可以监测和谨防网络中的入侵行为，包括ARP攻击。
IDS可以实时监测网络中的ARP流量，发现异常的ARP请求和响应，并及时发出警报。
IPS可以根据事先设定的规则，对检测到的ARP攻击进行自动谨防，如封锁攻击者的IP 地址。
ARP攻击防范与解决方案
ARP攻击防范与解决方案ARP（Address Resolution Protocol）攻击是一种常见的网络安全威胁，黑客通过ARP欺骗技术，伪造网络设备的MAC地址，从而实施网络攻击，如中间人攻击、会话劫持等。
为了保护网络安全，我们需要采取一系列的防范措施和解决方案来应对ARP攻击。
1. 防范措施：1.1 使用静态ARP表：静态ARP表是一种手动配置的ARP表，将网络设备的IP地址和MAC地址进行绑定。
这样，即使黑客发起ARP欺骗攻击，也无法修改设备的ARP表，从而有效防止ARP攻击。
1.2 使用ARP防火墙：ARP防火墙可以监控网络中的ARP请求和响应，检测和阻止异常的ARP流量。
它可以根据事先设定的策略，过滤和阻断潜在的ARP攻击。
1.3 使用网络入侵检测系统（NIDS）：NIDS可以监测网络中的异常流量和攻击行为，包括ARP攻击。
当NIDS检测到ARP攻击时，可以及时发出警报并采取相应的防御措施。
1.4 使用网络隔离技术：将网络划分为多个虚拟局域网（VLAN），并使用网络隔离技术将不同的用户和设备隔离开来。
这样，即使发生ARP攻击，黑客也无法直接访问其他网络。
2. 解决方案：2.1 实施ARP监控和检测：通过实时监控和检测ARP请求和响应，可以及时发现和识别ARP攻击行为。
可以使用专门的ARP监控工具或网络安全设备来实现。
2.2 使用加密通信：通过使用加密协议和加密算法，可以保护通信过程中的ARP请求和响应，防止黑客窃取或篡改网络设备的MAC地址。
2.3 定期更新网络设备的固件和软件：网络设备厂商会不断修复和更新设备的漏洞和安全问题。
定期更新网络设备的固件和软件，可以及时修复已知的ARP攻击漏洞。
2.4 加强员工的网络安全意识教育：通过加强员工的网络安全意识教育，提高他们对网络攻击的认识和防范能力，减少因员工的疏忽而导致的ARP攻击。
2.5 使用网络流量分析工具：网络流量分析工具可以帮助识别异常的ARP流量和攻击行为。
ARP攻击防范与解决方案
ARP攻击防范与解决方案ARP（Address Resolution Protocol）攻击是一种常见的网络攻击手段，攻击者通过伪造ARP响应包，将目标主机的IP地址与自己的MAC地址进行绑定，从而实现中间人攻击、数据篡改等恶意行为。
为了保障网络安全，我们需要了解ARP 攻击的原理和防范方法。
一、ARP攻击原理1.1 ARP攻击原理：攻击者发送伪造的ARP响应包，欺骗目标主机将攻击者的MAC地址与目标主机的IP地址进行绑定。
1.2 中间人攻击：攻击者获取目标主机的通信数据，进行篡改或窃取敏感信息。
1.3 数据劫持：攻击者截取目标主机的通信数据，对数据进行篡改或篡改。
二、ARP攻击的危害2.1 窃取敏感信息：攻击者可以窃取目标主机的敏感信息，如账号密码、银行卡信息等。
2.2 数据篡改：攻击者可以篡改目标主机的通信数据，导致数据不一致或损坏。
2.3 网络拒绝服务：攻击者可以通过ARP攻击导致网络拥堵，影响网络正常运行。
三、ARP攻击防范方法3.1 ARP缓存监控：定期监控网络设备的ARP缓存表，及时发现异常ARP绑定。
3.2 静态ARP绑定：在网络设备上设置静态ARP绑定表，限制ARP响应包的发送。
3.3 ARP防火墙：使用ARP防火墙软件，对网络中的ARP流量进行监控和过滤。
四、ARP攻击解决方案4.1 使用ARP检测工具：如ARPWatch、ArpON等工具，检测网络中的ARP 攻击行为。
4.2 网络隔离：将网络划分为多个子网，减少ARP攻击的影响范围。
4.3 加密通信：使用加密通信协议，保护通信数据的安全性。
五、总结5.1 ARP攻击是一种常见的网络攻击手段，对网络安全造成严重威胁。
5.2 了解ARP攻击的原理和危害，采取相应的防范措施是保障网络安全的重要举措。
5.3 通过监控ARP缓存、设置静态ARP绑定、使用ARP防火墙等方法，可以有效防范和解决ARP攻击。
ARP攻击防范与解决方案
ARP攻击防范与解决方案简介：ARP（Address Resolution Protocol）攻击是一种常见的网络安全威胁，攻击者通过伪造ARP响应包来欺骗网络设备，从而篡改网络流量的目的地址。
这种攻击可以导致网络中断、信息泄露和数据篡改等严重后果。
为了保护网络安全，我们需要采取一些防范措施和解决方案来避免ARP攻击的发生。
一、防范措施：1. 安全网络设计：合理规划网络拓扑结构，采用分段设计，将重要的服务器和关键设备放置在内部网络，与外部网络隔离。
2. 强化网络设备安全：对路由器、交换机等网络设备进行定期升级和漏洞修复，禁用不必要的服务和端口，启用访问控制列表（ACL）限制不必要的流量。
3. 使用网络设备认证机制：启用设备认证功能，只允许授权设备加入网络，防止未经授权的设备进行ARP攻击。
4. 配置静态ARP表项：将重要设备的IP地址和MAC地址进行绑定，限制ARP请求和响应的范围，减少ARP攻击的可能性。
5. 使用防火墙：配置防火墙规则，限制网络流量，过滤异常ARP请求，阻挠ARP攻击的传播。
6. 监控和检测：部署网络入侵检测系统（IDS）和入侵谨防系统（IPS），实时监控网络流量，及时发现并阻挠ARP攻击。
二、解决方案：1. ARP缓存监控和清除：定期监控网络设备的ARP缓存，发现异常的ARP缓存项，及时清除并重新学习正确的ARP信息。
2. 使用ARP欺骗检测工具：部署ARP欺骗检测工具，实时监测网络中的ARP 请求和响应，发现异常的ARP流量，并采取相应的谨防措施。
3. 使用ARP谨防软件：部署专门的ARP谨防软件，通过对ARP流量进行深度分析和识别，及时发现和阻挠ARP攻击。
4. VLAN隔离：使用VLAN技术将网络划分为多个虚拟局域网，限制不同VLAN之间的通信，减少ARP攻击的影响范围。
5. 加密通信：使用加密协议（如SSL、IPSec）对网络通信进行加密，防止ARP攻击者窃取敏感信息。
arp攻击方式及解决方法
arp攻击方式及解决方法ARP（地址解析协议）是计算机网络中一种用来将IP地址转换为MAC地址的协议。
然而，正因为ARP协议的特性，它也成为了黑客进行网络攻击的目标之一。
本文将介绍ARP攻击的几种常见方式，并提供解决这些攻击方式的方法。
一、ARP攻击方式1. ARP欺骗攻击ARP欺骗攻击是最常见的ARP攻击方式之一。
攻击者发送伪造的ARP响应包，将自己的MAC地址伪装成其他主机的MAC地址，迫使目标主机发送网络流量到攻击者的机器上。
2. ARP缓存投毒ARP缓存投毒是一种通过向目标主机的ARP缓存中插入虚假的ARP记录来实施攻击的方式。
攻击者伪造合法主机的MAC地址，并将其与错误的IP地址关联，从而导致目标主机将网络流量发送到错误的目的地。
3. 反向ARP（RARP）攻击反向ARP攻击是使用类似ARP欺骗的方式，攻击者发送伪造的RARP响应包，欺骗目标主机将攻击者的MAC地址与虚假的IP地址进行关联。
二、解决ARP攻击的方法1. 使用静态ARP表静态ARP表是手动创建的ARP表，其中包含了真实主机的IP地址和MAC地址的映射关系。
通过使用静态ARP表，可以避免因为欺骗攻击而收到伪造的ARP响应包。
2. 使用防火墙防火墙可以检测和过滤网络中的恶意ARP请求和响应包。
通过配置防火墙规则，可以限制只允许来自合法主机的ARP请求和响应。
3. 使用网络入侵检测系统（NIDS）网络入侵检测系统可以监测网络中的恶意ARP活动，并提供实时告警。
通过使用NIDS，可以及时发现并应对ARP攻击事件。
4. ARP绑定ARP绑定可以将指定的IP地址和MAC地址绑定在一起，防止ARP欺骗攻击。
主机在发送ARP请求时会同时检查绑定表，如果发现IP地址和MAC地址的对应关系不匹配，则会拒绝该ARP响应。
5. 使用加密技术使用加密技术可以防止ARP请求和响应包被篡改和伪造。
通过在ARP包中添加加密信息，可以提高网络的安全性，防止ARP攻击的发生。
arp攻击处理办法
arp攻击处理办法什么是arp攻击，需要怎么处理arp攻击呢，今天我就arp攻击的各个方面给大家全面的讲解一下，希望能帮助到大家。
什么是arp攻击ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP攻击主要是存在于局域网网络中，局域网中若有一个人感染ARP木马，则感染该ARP木马的系统将会试图通过"ARP欺骗'手段截获所在网络内其它计算机的通信信息，并因此造成网内其它计算机的通信故障。
arp攻击处理办法1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，(rarp 同样存在欺骗的问题)，理想的关系应该建立在IP+MAC基础上。
2、设置静态的MAC--IP对应表，不要让主机刷新你设定好的转换表。
3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
4、使用ARP服务器。
通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。
确保这台ARP服务器不被黑。
5、使用proxy代理IP的传输。
6、使用硬件屏蔽主机。
设置好你的路由，确保IP地址能到达合法的路径。
(静态配置路由ARP条目)，注意，使用交换集线器和网桥无法阻止ARP欺骗。
7、管理员定期用响应的IP包中获得一个rarp请求，然后检查ARP响应的真实性。
8、管理员定期轮询，检查主机上的ARP缓存。
9、使用防火墙连续监控网络。
注意有使用SNMP的情况下，ARP的欺骗有可能导致陷阱包丢失。
以上就是arp攻击处理办法的全部内容，希望对用户有帮助。
ARP攻击防范与解决方案
ARP攻击防范与解决方案1. ARP攻击概述ARP（Address Resolution Protocol）是一种用于将IP地址转换为物理MAC地址的协议。
ARP攻击是指攻击者通过伪造或者修改ARP请求和响应消息，来欺骗网络中其他设备的攻击行为。
ARP攻击可以导致网络中断、信息泄露、中间人攻击等安全问题，因此需要采取相应的防范与解决方案。
2. ARP攻击类型2.1 ARP欺骗攻击攻击者发送伪造的ARP响应消息，将自己的MAC地址误导其他设备，使其将数据发送到攻击者的设备上。
2.2 ARP洪泛攻击攻击者发送大量的伪造ARP请求消息，使网络中的设备都将响应发送到攻击者的设备上，导致网络拥塞。
3. ARP攻击防范与解决方案3.1 使用静态ARP表静态ARP表是一种手动配置的ARP表，将IP地址与MAC地址进行绑定，防止ARP欺骗攻击。
管理员可以手动添加ARP表项，并定期检查和更新。
3.2 使用动态ARP检测工具动态ARP检测工具可以实时监测网络中的ARP活动，及时发现和阻挠异常的ARP请求和响应，防止ARP欺骗攻击。
3.3 使用ARP防火墙ARP防火墙可以检测和阻挠网络中的ARP攻击行为，例如过滤伪造的ARP请求和响应消息，限制ARP流量的频率等。
3.4 加密通信使用加密通信协议（如HTTPS）可以防止ARP中间人攻击，保护通信过程中的数据安全。
3.5 使用网络隔离技术将网络划分为多个子网，使用VLAN（Virtual Local Area Network）等技术进行隔离，可以减少ARP攻击的影响范围。
3.6 定期更新设备固件和补丁设备厂商会不断发布固件和补丁来修复安全漏洞，及时更新设备固件和应用程序，可以提高设备的安全性，减少受到ARP攻击的风险。
3.7 强化网络安全意识提高员工和用户的网络安全意识，加强对ARP攻击的认识和防范意识，可以减少因误操作或者不慎行为导致的ARP攻击。
4. ARP攻击应急响应措施4.1 及时发现和确认ARP攻击通过网络监控和日志分析等手段，及时发现和确认网络中的ARP攻击行为，确定攻击的类型和范围。
ARP攻击防范与解决方案
ARP攻击防范与解决方案一、背景介绍ARP（地址解析协议）是在局域网中解决IP地址和MAC地址之间映射关系的协议。
然而，ARP协议的设计缺陷导致了ARP攻击的出现。
ARP攻击是一种常见的网络安全威胁，攻击者通过发送伪造的ARP响应包来篡改网络中的ARP缓存表，从而实现中间人攻击、拒绝服务攻击等恶意行为。
为了保护网络安全，我们需要采取相应的防范与解决方案。
二、防范ARP攻击的措施1. 使用静态ARP表静态ARP表是一种手动配置的ARP表，将IP地址和MAC地址的映射关系固定在ARP表中，可以有效防止ARP缓存污染攻击。
管理员可以根据网络拓扑结构手动添加ARP表项，并定期检查和更新。
2. 使用ARP欺骗检测工具ARP欺骗检测工具可以实时监测网络中的ARP请求和响应，检测是否存在异常的ARP活动。
当检测到ARP欺骗行为时，可以及时发出警报并采取相应的防御措施。
3. 使用静态ARP绑定静态ARP绑定是将特定IP地址和MAC地址的映射关系绑定在ARP表中，使得ARP缓存表中的映射关系不易被篡改。
管理员可以手动配置静态ARP绑定，确保网络中重要主机的ARP映射关系的安全性。
4. 使用网络入侵检测系统（IDS）网络入侵检测系统可以实时监测网络流量，检测是否存在异常的ARP活动。
当检测到ARP攻击行为时，可以自动触发警报，并采取相应的防御措施，如断开与攻击者的连接。
5. 使用虚拟局域网（VLAN）虚拟局域网可以将网络划分为多个逻辑上的独立网络，不同的VLAN之间无法直接通信，从而有效隔离了网络流量，减少了ARP攻击的风险。
三、解决ARP攻击的方法1. 及时更新操作系统和网络设备的补丁厂商会定期发布针对操作系统和网络设备的安全补丁，这些补丁通常包含了对已知漏洞的修复。
及时安装这些补丁可以有效减少ARP攻击的风险。
2. 使用网络流量监测工具网络流量监测工具可以实时监测网络流量，检测是否存在异常的ARP活动。
当检测到ARP攻击行为时，可以及时发出警报并采取相应的解决措施。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
【故障原因】局域网内有人使用ARP欺骗的木马程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)【故障原理】要了解故障原理，我们先来了解一下ARP协议。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)在局域网中，通过ARP协议来完成IP地址转换为第二层物理地址（即MAC地址）的。
ARP协议对网络安全具有重要的意义。
通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。
在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。
所谓“地址解析”就是主机在发送帧前将目标IP 地址转换成目标MAC地址的过程。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)每台安装有TCP/IP协议的电脑里都有一个ARP缓存表，表里的IP地址与MAC地址是一一对应的，如下表所示。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)主机IP地址MAC地址A192.168.16.1aa-aa-aa-aa-aa-aaB192.168.16.2bb-bb-bb-bb-bb-bbC192.168.16.3cc-cc-cc-cc-cc-ccD192.168.16.4dd-dd-dd-dd-dd-dd我们以主机A（192.168.16.1）向主机B（192.168.16.2）发送数据为例。
当发送数据时，主机A会在自己的ARP缓存表中寻找是否有目标IP地址。
如果找到了，也就知道了目标MAC地址，直接把目标MAC地址写入帧里面发送就可以了；如果在ARP缓存表中没有找到相对应的IP地址，主机A就会在网络上发送一个广播，目标MAC地址是“FF.FF.FF.FF.FF.FF”，这表示向同一网段内的所有主机发出这样的询问：“192.168.16.2的MAC 地址是什么？”网络上其他主机并不响应ARP询问，只有主机B接收到这个帧时，才向主机A做出这样的回应：“192.168.16.2的MAC地址是bb-bb-bb-bb-bb-bb”。
这样，主机A就知道了主机B的MAC地址，它就可以向主机B发送信息了。
同时它还更新了自己的ARP 缓存表，下次再向主机B发送信息时，直接从ARP缓存表里查找就可以了。
ARP缓存表采用了老化机制，在一段时间内如果表中的某一行没有使用，就会被删除，这样可以大大减少ARP缓存表的长度，加快查询速度。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)从上面可以看出，ARP协议的基础就是信任局域网内所有的人，那么就很容易实现在以太网上的ARP欺骗。
对目标A进行欺骗，A去Ping主机C却发送到了DD-DD-DD-DD-DD-DD这个地址上。
如果进行欺骗的时候，把C的MAC地址骗为DD-DD-DD-DD-DD-DD，于是A发送到C上的数据包都变成发送给D的了。
这不正好是D 能够接收到A发送的数据包了么，嗅探成功。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m) A对这个变化一点都没有意识到，但是接下来的事情就让A产生了怀疑。
因为A和C 连接不上了。
D对接收到A发送给C的数据包可没有转交给C。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)做“man in the middle”，进行ARP重定向。
打开D的IP转发功能，A发送过来的数据包，转发给C，好比一个路由器一样。
不过，假如D发送ICMP重定向的话就中断了整个计划。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)D直接进行整个包的修改转发，捕获到A发送给C的数据包，全部进行修改后再转发给C，而C接收到的数据包完全认为是从A发送来的。
不过，C发送的数据包又直接传递给A，倘若再次进行对C的ARP欺骗。
现在D就完全成为A与C的中间桥梁了，对于A 和C之间的通讯就可以了如指掌了。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)【故障现象】当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。
其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)切换到病毒主机上网后，如果用户已经登陆了传奇服务器，那么病毒主机就会经常伪造断线的假像，那么用户就得重新登录传奇服务器，这样病毒主机就可以盗号了。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞以及其自身处理能力的限制，用户会感觉上网速度越来越慢。
当ARP欺骗的木马程序停止运行时，用户会恢复从路由器上网，切换过程中用户会再断一次线。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)【HiPER用户快速发现ARP欺骗木马】在路由器的“系统历史记录”中看到大量如下的信息（440以后的路由器软件版本中才有此提示）：MAC Chged10.128.103.124MAC Old00:01:6c:36:d1:7fMAC New00:05:5d:60:c7:18这个消息代表了用户的MAC地址发生了变化，在ARP欺骗木马开始运行的时候，局域网所有主机的MAC地址更新为病毒主机的MAC地址（即所有信息的MAC New地址都一致为病毒主机的MAC地址），同时在路由器的“用户统计”中看到所有用户的MAC地址信息都一样。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)如果是在路由器的“系统历史记录”中看到大量MAC Old地址都一致，则说明局域网内曾经出现过ARP欺骗（ARP欺骗的木马程序停止运行时，主机在路由器上恢复其真实的MAC地址）。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)【在局域网内查找病毒主机】在上面我们已经知道了使用ARP欺骗木马的主机的MAC地址，那么我们就可以使用NBTSCAN（下载地址：/upload/nbtscan.rar）工具来快速查找它。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)NBTSCAN可以取到PC的真实IP地址和MAC地址，如果有”传奇木马”在做怪，可以找到装有木马的PC的IP/和MAC地址。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)命令：“nbtscan-r192.168.16.0/24”（搜索整个192.168.16.0/24网段,即192.168.16.1-192.168.16.254）；或“nbtscan192.168.16.25-137”搜索192.168.16.25-137网段，即192.168.16.25-192.168.16.137。
输出结果第一列是IP地址，最后一列是MAC地址。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)NBTSCAN的使用范例：假设查找一台MAC地址为“000d870d585f”的病毒主机。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)1）将压缩包中的nbtscan.exe和cygwin1.dll解压缩放到c:\下。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)2）在Windows开始—运行—打开，输入cmd（windows98输入“command”），在出现的DOS窗口中输入：C:\nbtscan-r192.168.16.1/24（这里需要根据用户实际网段输入），回车。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)C:\Documents and Settings\ALAN>C:\nbtscan-r192.168.16.1/24Warning:-r option not supported under Windows.Running without it.Doing NBT name scan for addresses from192.168.16.1/24IP address NetBIOS Name Server User MAC address------------------------------------------------------------------------------192.168.16.0Sendto failed:Cannot assign requested address192.168.16.50SERVER00-e0-4c-4d-96-c6192.168.16.111LLF ADMINISTRATOR00-22-55-66-77-88192.168.16.121UTT-HIPER00-0d-87-26-7d-78192.168.16.175JC00-07-95-e0-7c-d7192.168.16.223test123test12300-0d-87-0d-58-5f3）通过查询IP--MAC对应表，查出“000d870d585f”的病毒主机的IP地址为“192.168.16.223”。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)【解决思路】1、不要把你的网络安全信任关系建立在IP基础上或MAC基础上，（rarp同样存在欺骗的问题），理想的关系应该建立在IP+MAC基础上。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)2、设置静态的MAC-->IP对应表，不要让主机刷新你设定好的转换表。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)3、除非很有必要，否则停止使用ARP，将ARP做为永久条目保存在对应表中。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)4、使用ARP服务器。
通过该服务器查找自己的ARP转换表来响应其他机器的ARP广播。
确保这台ARP服务器不被黑。
电+脑*维+修-知.识_网(w_ww*dnw_xzs*co_m)5、使用"proxy"代理IP的传输。