瑞星卡卡安全论坛

我用的是校园网，还是有ARP，晚上经常会断网，断网的时候ARP表里总是会有192.168.0.1这个IP，正常的时候是没有的，我这里DHCP给分配的都是公网的IP，192.168.0.1这个IP是从哪来的呢？断网的时候网关就变成动态的了，有时候网关的MAC会变成00-00-00-00-00-00，有时候ARP防火墙会提示受到ARP攻击，上面记录了MAC，可是找不到这个MAC对应的IP，请问一下高手们，这个问题怎么解决啊，我这里网管都是不干活的，让他们去绑定是不大可能的啦！先谢了！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Poco 0.31; GreenBrowser)

楼主参考;http://forum.ikaka.com/topic.asp?board=118&artid=8407450

启动瑞星防火墙的ARP功能.

网关地址获取办法:

开始_运行_CMD_ipconfig /all

Default Gateway 后面的就是网关的IP地址。

先在ARP静态规则中增加网关的IP地址，再[自动获取]

获取之后，回到ARP防御，[防御指定的的计算机。。。]

[增加网关地址]

记得勾选[拒绝IP地址冲突攻击]

设置好后

假如出现网关地址变为00-00等无效的MAC地址时，尝试重启一次计算机.。

这些我早就都做过了，没有用的，我不明白既然DHCP分配的是公网的IP，那192.168.0.1这个IP是哪冒出来的，而且也PING不通，难道把这个当成网关了？？？是不是因为ARP病毒没看网关的IP就直接按惯例直接冒充192.168.0.1了，这是不是也笨了点？？？