电脑疑似中了ARP欺骗病毒，对外发动ARP攻击。如何彻底解决问题。

你好，

防治ARP攻击的话，你可以使用电脑管家来很好的起到保护作用的！

电脑管家支持的总体上分为三类。
1）    拦截外部ARP攻击；
2）    拦截本机对外的ARP攻击；
3）    拦截IP冲突。

打开电脑管家，进入工具箱，找到ARP防火墙之后，点击就可以直接安装的，然后就可以自动开启了，

同时提醒你ARP防火墙针对局域网环境（诸如：公司，网吧等），如在家里上网，建议您不要启动。

更多问题去电脑管家企业平台提问吧！

腾讯电脑管家企业平台：>修复网络连接时出现DNS缓存无法清除的问题，
1遇到这种情况，我们能采取的最简单手段是刷新DNS，也就是删除 DNS 解析器缓存中的条目。点击“开始”－“运行”－输入cmd并点击“确定”，在命令提示符窗口中键入：ipconfig /flushdns
2如果上面不行的话，在系统服务里把DNS Client和DHCP client两个服务组件启动
针对网络剪刀手 网络执法官 网络特工 等arp欺骗的攻击 ，可以用网卡修复 *** 作中的清除arp缓存，可以用cmd命令中的 arp -d命令
有一个好的办法是在按键精灵中写一个脚本如下：
VBS Set Oshell = CreateObject("wscriptshell")
VBS Oshellrun "cmd /c arp -d", vbHide
VBS Set Oshell = Nothing
VBS End Sub
Delay 1000
这个就是每隔1秒清除一次arp缓存，可以自己调整延时！！
通过IPConfig提供的信息，可以确定存在于TCP/IP属性中的一些配置上的问题。例如使用“IPConfig /all”就可以获取主机的详细的配置信息，其中包括IP地址、子网掩码和默认网关、DNS服务器等信息。
通过所获知的信息，可以迅速判断出网络的故障所在。例如子网掩码为0000时，则表示局域网中的IP地址可能有重复的现象存在；如果返回的本地 IP地址显示为169254，子网掩码为25525500，则表示该IP地址是由Windows XP的自动专用IP寻址功能分配的。这意味着TCP/IP未能找到DHCP服务器，或是没有找到用于网络接口的默认网关。如果返回的本地IP地址显示为 0000，则既可能是DHCP初始化失败导致IP地址无法分配，也可能是因为网卡检测到缺少网络连接或TCP/IP检测到IP地址有冲突而导致的。
众所周知每台计算机要想正常上网需要有一个地址，这个地址就是我们常说的IP地址。在实际工作中身为网络管理员的我们如何有效的管理这些IP地址呢？为每台计算机设置对应的IP地址，子网掩码，网关地址，DNS地址等网络参数的话固然是可以的，但是非常的烦琐，工作量大不说，在实际应用中很可能经常会出现冲突的现象。
我们如何有效的分配这些网络参数呢？DHCP服务可以帮我们大忙，通过将DHCP服务配置在专业的服务器上，然后为网络中所有普通客户机分配IP等信息是件效率非常高的工作。不过DHCP在为我们网络管理提供便利的同时也带来了一些问题。例如网络带宽受影响，客户机经常无法获得正确的地址信息，甚至是无法获得任何信息。其实这些故障我们都可以按照一定的规律去解决的，今天就由笔者为各位IT168的读者全面介绍排查 DHCP故障的方法。
一、概念篇：
在介绍排查DHCP故障之前首先为大家阐明几个概念性的东西，只有理论上充实了，才能更好的理解下面介绍的故障排除的思路。
第一：DHCP服务能够提供什么数据？DHCP服务不是万能的，他只能提供网络层相关的参数，例如IP地址，MASK地址，网关地址，WINS与DNS服务器地址等。对于更低层的地址，诸如MAC地址等信息是无法提供的。MAC地址是烧录在计算机网卡中的。
第二：多台DHCP服务器是否可以同时运行？DHCP服务器是通过广播包向客户机发送网络信息的，因此如果同一个网络中确切的说是同一个广播域中存在多台DHCP服务器的话，就会出现各个服务器提供各自的网络信息，这样就造成网络中广播数据包的冲突。客户机不知道该接受哪台DHCP服务器发来的信息。因此微软公司设置默认情况下同一个广播域网络中只能存在一台DHCP服务器，后设置建立或启用的DHCP将无法工作。
第三：租约是什么？在配置DHCP服务器过程中会设置租约的天数，那么什么是租约呢？在DHCP服务器将网络信息分配数据包发给客户机后会收到客户机发回的答复数据包，接着DHCP服务器会将已经分配出去的IP地址与从客户机接收到的该计算机MAC地址建立一个对应关系，并把这个对应关系保存在DHCP服务器的租约池中。为什么需要这个租约池呢？一方面为下次分配网络参数信息提高了速度。不过如果该MAC地址对应条目的客户计算机被移到其他地方或者MAC地址发生了改变的话，如果上面建立的对应关系一直保存在DHCP服务器的租约池中就会造成可用的IP地址数量越来越少，很多有效的地址被无效的MAC占用，因此微软引入了租约这个概念。通过租约我们可以强制每隔一段时间将DHCP服务器的租约池中保存的对应条目全部清空，从而防止了非法MAC地址霸占合法IP的现象。
第四：我的客户机可以从DHCP服务器获得169254形式的IP信息，这句话是错误的。为什么呢？微软公司在windows2000系统中提供了这样的功能，即如果网络中不存在任何DHCP服务器，客户机本地网络信息又被设置为自动获得IP方式的话，那么 windows2000及其以上 *** 作系统将自动为自己分配一个诸如169254形式的IP信息。因此如果你发现自己的客户机只能获得 169254这样的IP地址的话，说明你的DHCP服务器没有正常工作。

一般的话最终的解决办法就是把自己的IP地址和电脑的物理地址静态帮定，因为一块网卡有一个唯一的MAC地址。 如果是在windows下绑定IP，可以用arp命令。 举例： 要添加将 IP 地址 100080 解析成物理地址 00-AA-00-4F-2A-9C 的静态 ARP 缓存项，可键入： arp -s 100080 00-AA-00-4F-2A-9C 把上面的命令做成批处理命令，每次电脑启动时，均会自动运行。（把命令添加到c:\下的autoexecbat文件中）

---