网络维护基础知识..ppt

网络维护基础知识引引 入入建设一个新的网络并不困难，重要的是怎样保障网络的正常运行，网络维护除了要掌握对硬件的操作能力外，也需要积累相当多的故障排除经验，才能从真正意义上做好维护工作。学习目标学习目标 了解引发网络故障的几种原因了解引发网络故障的几种原因 了解用户机房交换机的连接方法了解用户机房交换机的连接方法 通过目测判断交换机状态通过目测判断交换机状态 了解广播风暴危害与解决方案了解广播风暴危害与解决方案 使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测 掌握常用网络命令掌握常用网络命令 处理校园网常见故障处理校园网常见故障学习完，你应该能够：课程内容课程内容引发网络故障的几种原因引发网络故障的几种原因了解用户机房交换机的连接方法通过目测判断交换机状态了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测掌握常用网络命令校园网常见故障案例引发网络故障的几种原因引发网络故障的几种原因 因用户自身原因引发的故障因用户自身原因引发的故障 因小动物或人为恶意的破坏线路引发的故障因小动物或人为恶意的破坏线路引发的故障 设备自身的原因造成的故障设备自身的原因造成的故障 设备遭受雷击设备遭受雷击课程内容课程内容引发网络故障的几种原因了解用户机房交换机的连接方法了解用户机房交换机的连接方法通过目测判断交换机状态了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测掌握常用网络命令校园网常见故障案例用户机房设备常见的连接示意图直通线直通线交叉或直通线交叉或直通线多多(单单)模光纤模光纤课程内容课程内容引发网络故障的几种原因了解用户机房交换机的连接方法通过目测判断交换机状态通过目测判断交换机状态了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测掌握常用网络命令校园网常见故障案例通过目测判断交换机状态 通过目测判断交换机是否异常通过目测判断交换机是否异常 交换机单个端口信号灯长亮不息交换机单个端口信号灯长亮不息 交换机所有端口信号灯长时间快速闪烁交换机所有端口信号灯长时间快速闪烁 电口和光口判断方法一样电口和光口判断方法一样课程内容课程内容引发网络故障的几种原因了解用户机房交换机的连接方法通过目测判断交换机状态了解广播风暴危害与解决方案了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测掌握常用网络命令校园网常见故障案例了解广播风暴危害与解决方案 广播风暴形成的原因广播风暴形成的原因处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广处于同一个网络的所有设备，位于同一个广播域。也就是说，所有的广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息会播发到网络的每一个端口，即使交换机、网桥也不能阻止广播信息的传播。因此同一时间只能有一个广播信息在网络中传送。播信息的传播。因此同一时间只能有一个广播信息在网络中传送。举例来说举例来说NOVELLNOVELL网络中的操作系统，所有设备都将在网络中定时播网络中的操作系统，所有设备都将在网络中定时播发广播包，以告知其它设备自己的存在。还有许多其他功能需要使用发广播包，以告知其它设备自己的存在。还有许多其他功能需要使用广播，如设备开机、消息播送、视频广播等。广播，如设备开机、消息播送、视频广播等。当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一当网络上的设备越来越多，广播所占用的时间也会越来越多，多到一定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信定程度时，就会对网络上的正常信息传递产生影响，轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪，这就是广播风暴。瘫痪，这就是广播风暴。当设备故障或网络中存在环路的时候，也会引起广播风暴当设备故障或网络中存在环路的时候，也会引起广播风暴了解广播风暴危害与解决方案 广播风暴形成范围广播风暴形成范围 网络上的设备数量与广播风暴的产生密切相关。据统计资料表明，网络上的设备数量与广播风暴的产生密切相关。据统计资料表明，网络上的设备数量在网络上的设备数量在150200150200台时，网络运行正常，且可以达到台时，网络运行正常，且可以达到很高的利用率；当设备数量大于很高的利用率；当设备数量大于400400台后，网络效率将急速下降，台后，网络效率将急速下降，容易形成广播风暴容易形成广播风暴。广播风暴检测方法广播风暴检测方法 我们可以登陆到交换机我们可以登陆到交换机,通过观察端口上广播包数及与其他信息包通过观察端口上广播包数及与其他信息包的比率来确定广播信息是否已对网络的通讯构成危害的比率来确定广播信息是否已对网络的通讯构成危害 也可以通过观查交换机所有端口信息灯也可以通过观查交换机所有端口信息灯(收发收发)是否长亮不息是否长亮不息了解广播风暴危害与解决方案 广播风暴解决方案 在交换机上启用在交换机上启用STP(STP(生成树协议生成树协议)抑制自环，来防止广播风暴扩展抑制自环，来防止广播风暴扩展 对交换机每个端口进行广播包数量限制对交换机每个端口进行广播包数量限制 登陆到交换机上登陆到交换机上,逐个关闭交换机上用户所在端口逐个关闭交换机上用户所在端口,缩小影响范围缩小影响范围,查出产生广播风暴的端口后，将端口关闭即可查出产生广播风暴的端口后，将端口关闭即可 直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端直接通过拔插用户交换机上的跳线来判断出风暴产生端口，将端口跳线拔掉即可口跳线拔掉即可广播风暴解决方法登陆到交换机使用命登陆到交换机使用命令关闭端口和拔插跳令关闭端口和拔插跳线的效果都是一样，线的效果都是一样，但后者操作更简单但后者操作更简单课程内容课程内容引发网络故障的几种原因了解用户机房交换机的连接方法通过目测判断交换机状态了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测使用测试仪对网络线缆进行检测掌握常用网络命令校园网常见故障案例交换机、配线架、用户房间连接示意图网线测试议光纤测试仪网络检测仪器介绍 网线测试议使用方法 测试网线时，首尾两端分别接上测试仪发送端测试网线时，首尾两端分别接上测试仪发送端和接收端，打开测试仪开关即可通过测试和接收端，打开测试仪开关即可通过测试仪查看测试结果仪查看测试结果 如果是直通线，测试仪灯会按如果是直通线，测试仪灯会按1 1、2 2、3 3、4 4、5 5、6 6、7 7、8 8顺序依次亮灯，如果测试过程中有一个顺序依次亮灯，如果测试过程中有一个灯没有亮，就证明该网线已损坏，需重新制作灯没有亮，就证明该网线已损坏，需重新制作网络检测仪器使用方法对用户线路进行检测的方法 光纤测试仪使用方法光纤测试仪使用方法 光纤测试仪、网线测试仪使用方法大致相同光纤测试仪、网线测试仪使用方法大致相同 唯一不同的是，光纤测试仪有单向和双向之分唯一不同的是，光纤测试仪有单向和双向之分 单向测试仪单向测试仪 通过测试仪将强光源通过光纤传向对端，光纤首端和尾端只选一端通过测试仪将强光源通过光纤传向对端，光纤首端和尾端只选一端连接测试仪即可，如果光纤通畅的话，测试时未连接测试仪的光纤连接测试仪即可，如果光纤通畅的话，测试时未连接测试仪的光纤将可以看到很强的光线将可以看到很强的光线网络检测仪器使用方法 双向测试仪双向测试仪 光纤双向测试仪与网络测试仪的使用方法相同光纤双向测试仪与网络测试仪的使用方法相同,首尾两端都需首尾两端都需要连接至测试仪，如果光纤通畅，测试仪将通过光源的强弱要连接至测试仪，如果光纤通畅，测试仪将通过光源的强弱显示出该光纤的损耗，这也是它与单向测试仪不同之处显示出该光纤的损耗，这也是它与单向测试仪不同之处网络检测仪器使用方法课程内容课程内容引发网络故障的几种原因了解用户机房交换机的连接方法通过目测判断交换机状态了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测掌握常用网络命令掌握常用网络命令校园网常见故障案例网络命令介绍 WINDOWS常用网络命令介绍 PingPing 测试网络联接状况以及信息包发送和接收状况非常有用的测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。工具，是网络测试最常用的命令。PingPing向目标主机向目标主机(地址地址)发送一发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机断网络的响应时间和本机是否与目标主机(地址地址)联通。联通。TracertTracert 用来显示数据包到达目标主机所经过的路径，并显示到用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同达每个节点的时间。命令功能同PingPing类似，但它所获得的信息要类似，但它所获得的信息要比比PingPing命令详细得多，它把数据包所走的全部路径、节点的命令详细得多，它把数据包所走的全部路径、节点的IPIP以以及花费的时间都显示出来。该命令比较适用于大型网络。及花费的时间都显示出来。该命令比较适用于大型网络。网络命令介绍 WINDOWS常用网络命令介绍 Netstat Netstat 可以帮助网络管理员了解网络的整体使用情况。它可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。哪些网络连接正在运行。利用命令参数，命令可以显示所有协议的使用状态，这些利用命令参数，命令可以显示所有协议的使用状态，这些协议包括协议包括TCPTCP协议、协议、UDPUDP协议以及协议以及IPIP协议等，另外还可以协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。端口号以及当前主机的详细路由信息。网络命令介绍 WINDOWSWINDOWS常用网络命令介绍常用网络命令介绍 Ipconfig Ipconfig 以窗口的形式显示以窗口的形式显示IPIP协议的具体配置信息，命令可以显协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的示网络适配器的物理地址、主机的IPIP地址、子网掩码以及默认网地址、子网掩码以及默认网关等，还可以查看主机名、关等，还可以查看主机名、DNSDNS服务器、节点类型等相关信息。服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。其中网络适配器的物理地址在检测网络错误时非常有用。ArpArp 显示和修改显示和修改“地址解析协议地址解析协议(ARP)”(ARP)”缓存中的项目。缓存中的项目。ARPARP缓缓存中包含一个或多个表，它们用于存储存中包含一个或多个表，它们用于存储 IPIP地址及其经过解析的地址及其经过解析的以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌以太网或令牌环物理地址。计算机上安装的每一个以太网或令牌环网络适配器都有自己单独的表。如果在没有参数的情况下使用，环网络适配器都有自己单独的表。如果在没有参数的情况下使用，则则 arparp命令将显示帮助信息命令将显示帮助信息网络命令使用 Ping Ping 命令的使用方法命令的使用方法 命令格式：命令格式：pingpingIPIP地址或主机名地址或主机名-t-a-ncount-lsize-t-a-ncount-lsize 参数含义：参数含义：-t-t不停地向目标主机发送数据；不停地向目标主机发送数据；-a-a以以IPIP地址格式来显示目标主机的网络地址地址格式来显示目标主机的网络地址-ncount-ncount指定要指定要PingPing多少次，具体次数由多少次，具体次数由countcount来指定来指定；-lsize-lsize指定发送到目标主机的数据包的大小。指定发送到目标主机的数据包的大小。网络命令使用 TracertTracert 命令的使用方法命令的使用方法 命令格式：命令格式：tracerttracertIPIP地址或主机名地址或主机名-d-hmaximumhops-jhost_list-d-hmaximumhops-jhost_list-wtimeoutwtimeout 参数含义：参数含义：-d-d 不解析目标主机的名字；不解析目标主机的名字；-h-h maximum_hopsmaximum_hops指定搜索到目标地址的最大跳跃数；指定搜索到目标地址的最大跳跃数；-J J host_listhost_list按照主机列表中的地址释放源路由；按照主机列表中的地址释放源路由；-w-w timeouttimeout指定超时时间间隔，程序默认的时间单位是毫秒。指定超时时间间隔，程序默认的时间单位是毫秒。网络命令使用 NetstatNetstat 命令的使用方法命令的使用方法 命令格式：命令格式：netstat-r-s-n-anetstat-r-s-n-a 参数含义：参数含义：-r-r显示本机路由表的内容；显示本机路由表的内容；-s-s显示每个协议的使用状态显示每个协议的使用状态(包括包括TCPTCP协议、协议、UDPUDP协议、协议、IPIP协议协议)；-n-n以数字表格形式显示地址和端口；以数字表格形式显示地址和端口；-a-a显示所有主机的端口号。显示所有主机的端口号。网络命令使用 Ipconfig Ipconfig 命令的使用方法命令的使用方法 命令格式：命令格式：Ipconfig-all-batchfile-renew-releaseIpconfig-all-batchfile-renew-release 参数含义：参数含义：-allall显示所有的有关显示所有的有关IPIP地址的配置信息；地址的配置信息；-batchfilebatchfile将命令结果写入指定文件；将命令结果写入指定文件；-renewrenew 重试所有网络适配器；重试所有网络适配器；-releaserelease释放所有网络适配器释放所有网络适配器；网络命令使用 ARP ARP 命令的使用方法命令的使用方法 命令格式：命令格式：arp-a-dIParp-a-dIP地址地址-sIP-sIP地址地址MACMAC地址地址 参数含义：参数含义：-a-a显示当前显示当前 ARPARP缓存表缓存表-d-d删除指定的删除指定的IPIP地址地址-s-s将指定的将指定的IPIP地址与地址与MACMAC地址绑定地址绑定课程内容课程内容引发网络故障的几种原因了解用户机房交换机的连接方法通过目测判断交换机状态了解广播风暴危害与解决方案使用测试仪对网络线缆进行检测掌握常用网络命令校园网常见故障案例校园网常见故障案例介绍802.1x认证方式802.1x认证报文认证报文建立授权访问链路建立授权访问链路注意:接入层交换机(E026)在没有收到CAMS授权的时候,用户电脑除802.1x协议能通过交换机外,其它的协议均不能通过交换机校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例客户端提示版本过低 桌面网上邻居右键“属性”，本地连接右键“属性”将将验证验证中的中的“启启动动此网此网络络的的IEEE.802.1xIEEE.802.1x验证验证”勾取消即可勾取消即可校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例客户端提示网卡异常或网络适配器一栏中为空1.1.检查本地连接是否启用检查本地连接是否启用2.2.检查设备管理器里的网卡驱动是否安装检查设备管理器里的网卡驱动是否安装3.3.如以上都属性都正常如以上都属性都正常4.4.重新启动电脑或注销重新启动电脑或注销5.5.如以上方法都不能排除，可判断为用户电脑故障，建议用户修复系统如以上方法都不能排除，可判断为用户电脑故障，建议用户修复系统校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例能通过认证，但无法正常访问网络1.1.首次用首次用Arp-aArp-a命令查看网关命令查看网关MAC,MAC,并做好记录工作并做好记录工作2.2.PingPing网关网关 tt3.3.arpdarpd删除网关（连续），如能删除网关（连续），如能pingping通网关通网关4.4.立即用立即用arpaarpa命令获取正确的网关和命令获取正确的网关和MACMAC地址地址5.5.用用arpsarps进行静态绑定即可进行静态绑定即可可判断为可判断为ARPARP攻击，将做好的记录发往网管小组备档处理攻击，将做好的记录发往网管小组备档处理校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例能通过认证，但提示本地连接受限制1.1.方法方法1 1用网络命令看机器是否正常，如出现用网络命令看机器是否正常，如出现IP169.*.*.*IP169.*.*.*。则说明无法。则说明无法从从服务器服务器获取获取IPIP，需要绑定静态需要绑定静态IPIP地址，地址，(报网管小组值班室登记报网管小组值班室登记)如在如在1 1栋学生公寓以外的其它宿舍楼，获取到栋学生公寓以外的其它宿舍楼，获取到192.168.0.1192.168.0.1、192.168.1.1192.168.1.1地址为网关的，则表示受到路由器攻击，需要绑定静地址为网关的，则表示受到路由器攻击，需要绑定静态态IPIP地址，地址，(报网管小组值班室登记报网管小组值班室登记)2.2.方法方法2 2检查用户使用的网线是否正常检查用户使用的网线是否正常检检查配线架到查配线架到用户用户寝室寝室的校园网的校园网端口是端口是否正常否正常检查配线架到交换机网线是否正常检查配线架到交换机网线是否正常如线路都无问题，报网管小组值班室登记，由网络中心管理人员如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理处理校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例用户电脑中毒,导致无法正常访问网络1.1.用用ipconfig/allipconfig/all命令时，出现命令时，出现fefe：和：和%等符号等符号,说明其电脑设置被病毒修改说明其电脑设置被病毒修改2.2.用户电脑运行异常缓慢，用户电脑运行异常缓慢，CTRL+ALT+DELCTRL+ALT+DEL察看其察看其CPUCPU占用率，如长期高达占用率，如长期高达100%100%则为中毒现象则为中毒现象3.3.以上情况，可判断为用户电脑故障，建议用户修复系统，再进行处理以上情况，可判断为用户电脑故障，建议用户修复系统，再进行处理校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例客户端提示超时进入睡眠状态方法方法1 1请用户找同学借一台正在使用校园网的电脑，替换用户电脑，重新进请用户找同学借一台正在使用校园网的电脑，替换用户电脑，重新进行认证（用户帐号由网管小组值班人员处理）行认证（用户帐号由网管小组值班人员处理）方法方法2 2检查用户使用的网线是否正常检查用户使用的网线是否正常检检查配线架到查配线架到用户用户寝室寝室的校园网的校园网端口是端口是否正常否正常检查配线架到交换机网线是否正常检查配线架到交换机网线是否正常如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理如线路都无问题，报网管小组值班室登记，由网络中心管理人员处理校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例上网时频繁掉线 1 1、打开添加、打开添加/删除程序中察看是否有过多的流氓软件如：雅虎助手、删除程序中察看是否有过多的流氓软件如：雅虎助手、网络实名等软件），判断为用户电脑故障，建议用户修复系统网络实名等软件），判断为用户电脑故障，建议用户修复系统 2 2、如上网时掉线时间相对固定，可先检查用户线路、如上网时掉线时间相对固定，可先检查用户线路,如线路没有问题如线路没有问题,找一台使用校园网正常的电脑测试一下找一台使用校园网正常的电脑测试一下校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例客户端提示有多个设备在通信 1 1、检查设备管理器中网络适配器中是否有多个网卡，如发现两个以、检查设备管理器中网络适配器中是否有多个网卡，如发现两个以上的，让用户卸掉一个网卡便可正常上网。上的，让用户卸掉一个网卡便可正常上网。2 2、如查看设备管理器中网络适配器只有一个网卡，但客户端的网卡、如查看设备管理器中网络适配器只有一个网卡，但客户端的网卡适配器仍然只有两个，选择与设备管理器中网络适配器相对应的网卡适配器仍然只有两个，选择与设备管理器中网络适配器相对应的网卡测试连接，如仍不能通过认证，可判断为户电脑故障，建议用户修复测试连接，如仍不能通过认证，可判断为户电脑故障，建议用户修复系统系统校园网常见故障案例客户端提示版本过低客户端提示网卡异常或网络适配器一栏中为空能通过认证，但无法正常访问网络能通过认证，但提示本地连接受限制用户电脑中毒,导致无法正常访问网络客户端提示超时进入睡眠状态上网时频繁掉线客户端提示有多个设备在通信ARP攻击故障排除操作实例ARP攻击故障排除操作实例1.1.点击开始运行里输入点击开始运行里输入CMDCMD回车，重复操作打开两个回车，重复操作打开两个DOSDOS窗口窗口,并按下图排列并按下图排列2.2.一个窗口执行一个窗口执行arpaarpa做好记录工作做好记录工作,另一个窗口另一个窗口pingping网关地址网关地址ARP攻击故障排除操作实例1.1.arpdarpd网关地址网关地址 删除正在使用的网关删除正在使用的网关(需要执行多需要执行多次次)2.2.如果是受如果是受ARPARP攻击的话，这时应该是可以攻击的话，这时应该是可以pingping通网通网关或远程网关的关或远程网关的ARP攻击故障排除操作实例1.1.立即输入立即输入arpaarpa命令获取正确的本地网关命令获取正确的本地网关MACMAC地地址址ARP攻击故障排除操作实例1.1.arpsarps网关地址网关地址正确的网关正确的网关MACMAC地址地址 2.2.静态绑定网关静态绑定网关MACMAC地址，即可防止受地址，即可防止受arparp攻击攻击3.3.将此命令做成将此命令做成.bat.bat脚本脚本,用户如再次遇到相同情况用户如再次遇到相同情况,可双击可双击使用使用为用户制作防ARP攻击脚本1.1.按上面实例所获取正确的网关按上面实例所获取正确的网关MACMAC地址为例地址为例2.2.打开记事本打开记事本,输入输入arps192.168.44.100-e0-fc-4e-a9-arps192.168.44.100-e0-fc-4e-a9-4c4c3.3.点击文件保存点击文件保存,选择桌面在文件名处输入选择桌面在文件名处输入:防防ARPARP攻攻击击.bat(.bat.bat(.bat一定要完全输入一定要完全输入)4.4.存盘完毕后存盘完毕后,桌面多出一个图标桌面多出一个图标,以后每次以后每次双击此图标即可防止双击此图标即可防止ARPARP攻击攻击