卡卡網(wǎng)

現(xiàn)在有一些工具，例如p2p終結(jié)者，可以控制局域網(wǎng)電腦的網(wǎng)速，這一工具常常被一些人利用，控制著別人電腦的網(wǎng)速，做一些利己害人的事情，并且樂此不疲。

p2p終結(jié)者的原理是，利用ARP欺騙，它充當(dāng)了一個網(wǎng)關(guān)的角色，把一網(wǎng)段內(nèi)的所有計算機(jī)的數(shù)據(jù)欺騙過來，然后再進(jìn)行二次轉(zhuǎn)發(fā)出去。所有被控制計算機(jī)的數(shù)據(jù)以后都會先經(jīng)過這臺P2P主機(jī)然后，再轉(zhuǎn)到網(wǎng)關(guān)！

后來出了一款反p2p終結(jié)者的工具，可以防止p2p終結(jié)者控制局域網(wǎng)網(wǎng)速，但是我經(jīng)過測試，發(fā)現(xiàn)這個反p2p終結(jié)者工具只是執(zhí)行了清楚局域網(wǎng)p2p終結(jié)者的功能，過一段時間，就又被別人控制了網(wǎng)速，所以，不是很好用。

前段時間我裝了360安全衛(wèi)士，360安全衛(wèi)士可以有效的防止ARP欺騙，因此p2p終結(jié)者對于安裝了360安全衛(wèi)士的電腦，就完全沒有辦法了，事實上確實如此，我通過實驗，證明了這點(diǎn)。

所以，這里我推薦為p2p終結(jié)者苦惱的朋友，安裝360安全衛(wèi)士，即可解除煩惱，還你網(wǎng)速。但是，對于公司里面，網(wǎng)管員可能通過“聚生網(wǎng)管”（下載地址：http://www.grablan.com/soft.html）來限制局域網(wǎng)網(wǎng)速，由于“聚生網(wǎng)管”可以完全突破360ARP防火墻限制網(wǎng)速，因此在企業(yè)局域網(wǎng)里面可能就沒辦法通過360來防止被限速了。不過，由于聚生網(wǎng)管可以檢測局域網(wǎng)P2P終結(jié)者之類的軟件，并且可以隔離安裝P2P終結(jié)者的電腦，因此也可以防止局域網(wǎng)被P2P終結(jié)者限制網(wǎng)速啦，呵呵，有興趣的網(wǎng)友可以下載試試看。

什么是ARP欺騙

ARP欺騙原理，ARP（Address Resolution Protocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。

ARP具體說來就是將網(wǎng)絡(luò)層（IP層，也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)連接層（MAC層，也就是相當(dāng)于OSI的第二層）的MAC地址。

正常情況下，當(dāng)A要發(fā)給數(shù)據(jù)B的時候，就會先去查詢本地的ARP緩存表，找到B的IP地址對應(yīng)的MAC地址后，就會進(jìn)行數(shù)據(jù)傳輸。則廣播A一個ARP請求報文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請求，但只有主機(jī)B識別自己的IP地址，于是向A主機(jī)發(fā)回一個ARP響應(yīng)報文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會更新本地的ARP緩存。接著使用這個MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個緩存是動態(tài)的。 ARP協(xié)議并不只在發(fā)送了ARP請求才接收ARP應(yīng)答。當(dāng)計算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時候，就會對本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺機(jī)器B向A發(fā)送一個自己偽造的ARP應(yīng)答，而如果這個應(yīng)答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經(jīng)不是原來那個了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個偽造出來的MAC地址在A上被改變成一個不存在的MAC地址，這樣就會造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個簡單的ARP欺騙。