arp攻击解决方法

                                                        2009年2月

致校园网用户：

    学院校园网采用H3C认证客户端拨上上网，用户必须安装相应的客服端进行拨号才能上网。有部分用户出现能正常拨号，提示拨号成功，但是不能上QQ也不能打开网页的情况，可能出现的原因有：

   1，用户的IP地址段错误，如果ip地址段错误也能拨号，但是不能上网，解决办法:将ip地址更改成正确的ip地址段；

   2，用户所在的楼层或楼栋的vlan内有arp攻击，将网关伪装成错误的网关，导致不能找到正确的网关，解决办法：可以安装arp个人防火墙（点击下载金山arp个人防火墙），安装步骤如下：

   *下载后安装 金山arp个人防火墙并开启，然后设置静态网关。打开主界面---点击 综合设置----点击 基本设置中的 修改设置（如下图）

*进入基本设置界面，如下图，再选中“启用手动设置网关”---点击 添加---再手动输入 网关ip 和 网关mac ，如下图（图中的网关ip以192.168.53.254为例，用户自行设置时需要设置为自己的网关ip，网关mac地址都统一用图中的 00-03-0f-0e-a1-53 ）

网络中心

2009-2-22