2024年5月8日发(作者:)

AR P病毒的原

尹 慧 

(运河高等师范学校计算机系,江苏邳州 221300) 

摘要:ARP病毒是对局域网影响较大的病毒之一,给个 

 

理与防 

,口 

当局域网存在ARP攻击时,整个顺序可能会被打乱。染毒 

人用户和网络管理员都带来莫大的麻烦。如何识别ARP病毒, 的主机会不停地向局域网中的其他机器发ARP包,告诉局域 

以及采用什么样的方法来进行预防和解决,是个人用户和网 网中的主机错误的服务器(网关)地址,以后主机请求信息不 

管们都必须掌握的。本文介绍了ARP病毒的简单原理、ARP病 

会向服务器(网关)发送,而是向错误的地址发送,就会导致信 

毒的症状.以及解决ARP病毒的一些常用的方法。 

息的时断时续,网速很慢,或者信息丢失,直接打不开网页。 

关键词:ARP病毒 工作原理 处理方法 图示如下: 

最近一段时间.我校局域网感染了ARP病毒,导致一部分机 

器无法上网.影响了正常的网络使用。ARP病毒的清理和防范 

都比较困难,给个人用户甚至是网管都带来很大的麻烦。下面 

我就简单地介绍一下ARP病毒的一些原理和简单的预防措施。 

何为ARP病毒(攻击) 

巍世 

其实ARP病毒并不是某一种病毒的名称,而是对利用 

ARP协议的漏洞进行传播的一类病毒的总称。 

ARP协议是“Address Resolution Protocol”(地址解析协议) 

的缩写,它是TCP/IP协议组的一个协议,是用于进行把网络地 

址翻译成物理地址(又称MAC地址)。 

存在ARP艘■的髑髂 

通常此类攻击的手段有两种:路由欺骗和网关欺骗。是一 四、常用的处理方法 

种入侵电脑的木马病毒。对电脑用户私密信息的威胁很大。 解决ARP病毒攻击的方法有多种.下面列举几种常用的 

ARP病毒主要就是冒充网关.将局域网内的信息拦截。或者拦 

方法。 

截外网的数据,通过中了ARP病毒的机器(其冒充网关)中转 (一)受到ARP攻击的电脑,可以在DOS方式下清除ARP 

下(顺便添加木马)发送到各个终端,导致信息无法发送到 

缓存。 

要求的地方去。 

般来说,ARP欺骗都是通过发送虚假的MAC地址与IP 

二、ARP病毒的症状 

地址的对应ARP数据包来迷惑网络设备。用虚假的或错误的 

1.有时候无法正常上网,有时候又好了,包括访问网上邻 

MAC地址与IP地址对应关系取代正确的对应关系。若是一些 

居也是如此。 

初级的ARP欺骗,可以通过ARP的指令来清空本机的ARP缓存 

2.当局域内的某台计算机存在ARP的病毒时.它就会持续 

对应关系,让网络设备从网络中重新获得正确的对应关系。方 

地向网内所有的计算机及网络设备发送大量的非法ARP欺骗 法如下: 

数据包,阻塞网络通道,造成网络设备的承载过重,网速时快 第一步:通过点击桌面上任务栏的“开始”一“运行”.然后 

时慢,极其不稳定,但单机进行数据测试时一切正常。 

输入cmd后回车,进入cmd命令行模式: 

3.使用ARP查询的时候会发现不正常的MAC地址,或者是 

第二步:在命令行模式下输/ ̄arp—a命令来查看当前本机 

错误的MAC地址对应,还有就是一个MAC地址对应多个IP的 

储存在本地系统ARP缓存中IP和MAC对应关系的信息: 

情况也会有出现。 

第三步:使用arp—d命令。将储存在本机系统中的ARP缓 

些安装了杀毒软件的用户,常常会出现ARP攻击的提 

存信息清空。这样错误的ARP缓存信息就被删除了,本机将重 

示,也说明你的机器正在遭受ARP的攻击。 

新从网络中获得正确的ARP信息。达到局域网机器间互访和 

三、ARP病毒的工作原理 

正常上网的目的。如果遇到使用ARP欺骗工具来进行攻击的 

局域网主机上网的一般步骤: 

情况,使用上述的方法就完全可以解决。但如果是感染ARP欺 

1.主机发送请求一服务器(或网关)转发一互联网 

骗病毒,病毒每隔一段时间自动发送ARP欺骗数据包,这时使 

2.互联网返回信息一服务器(或网关)转发一主机 用清空ARP缓存的方法将无能为力了。 

3.主机得到信息,完成一次信息交流 

(二)指定ARP对应关系:其实该方法就是强制指定ARP 

图示如下 

对应关系。由于绝大部分ARP欺骗病毒都是针对网关MAC地 

址进行攻击的,使本机上ARP缓存中存储的网关设备的信息 

出现紊乱。这样当机器要上网发送数据包给网关时就会因为 

地址错误而失败,造成计算机无法上网。 

第一步:如果网关地址的MAC信息为00—08一OF一67—02— 

7c,对应的IP地址为192.168.1.1。指定ARP对应关系就是指这 

些地址。在感染了病毒的机器上,点击桌面一任务栏的“开始” 

构建n1P服务器,我们都希望让资源在互联网上得到最大限度 

院学报,2006,(04). 

的利用。 

[2]刘萍.谈FrP服务器的建立与使用[J].计算机与网络, 

2007,(11). 

参考文献: 

[3]赵泽平.浅谈FTP服务器的建立与使用[J].云南电力技 

[1]顾洪,李昀英.n’P服务器架设全过程[J].无锡南洋学 

术,2007,(05). 

131 

2011年第64期考试周刊 

一“运行”,输入cmd后回车,进入cmd命令行模式; 

第二步:使Harp—s命令来添加一条ARP地址对应关系. 

例 ̄Iarp—s 192.168.1.1 00—08—0F一67一O2—7c命令。这样就将网 

关地址的IP与正确的MAC地址绑定好了,本机网络连接将恢 

复正常: 

第三步:因为每次重新启动计算机的时候,ARP缓存信息 

都会被全部清除。所以我们应该把这个ARP静态地址添加指 

令写到一个批处理文件(例如:bat)中,然后将这个文件放到系 

统的启动项中。当程序随系统的启动而加载的话,就可以免除 

因为ARP静态映射信息丢失的困扰。 

(三)添加路由信息应对ARP欺骗。 

般的ARP欺骗都是针对网关的,那么我们是否可以通 

过给本机添加路由来解决此问题呢?只要添加了路由,那么上 

网时都通过此路由出去即可,自然也不会被ARP欺骗数据包 

干扰了。 

第一步:先通过点击桌面上任务栏的“开始”一“运行”.然 

后输入cmd后回车,进入cmdf黑色背景)命令行模式; 

第二步:手动添加路由,详细的命令如下:删除默认的路 

由:route delete 0.0.0.0:添加路由:route add—P 0.0.0.0 mask 

O.O.O.0 192.168.1.99 metric 1:确认修改:route change。 

(四)使用杀毒软件来清除ARP病毒,同时对本机进行网 

关地址(MAC地址)绑定。 

这里主要讲述使用“360安全卫士”进行服务器(网关地 

址)绑定的方法,来解决ARP攻击。 

其步骤如下: 

(1)打开360安全卫士,单击“实时保护”项; 

(2 

(3)然后单击“设置”按钮 

132 

(4)对如下两项做出修改; 

(5)单击上图手动“手动绑定网关”按钮,出现如下的对 

话框: 

(6)单击上图“添加网关”按钮,出现下图对话框 

(7)在“网关IP”里填写:192.168.1.1, 

在“网关MAC”里填写:00—08一OF一67—02—7c(减号也要写 

上) 

然后单击“确定 

(8)最后单击“保存”,就实现了服务器MAC地址绑定,可 

论中等职业类学校计算机教学 

吴 峥 

(苏州市吴中技工学校,江苏苏州 215164) 

摘要:本文简要阐述了中职类学校学生计算机教学。如何 

进行计算机类课程教学工作,以达到事半功倍的效果?教师一定 

要明确职业类学校计算机教学对学生的培养目标,有针对性地 

教学。因此在教学过程设计出合理的教学方式是非常必要的。 

关键词:职业学校计算机教学 现代化教学手段 

我从事职业学校计算机教学工作已有多年的时间,深感计 

算机教学与其他学科相比有很大的区别,其是一门边缘性学课。 

计算机教学需要注意以下两点:其一,要学以致用,而并非纯理 

论化的教学.学生参与性比较强;其二,要了解学这门科的具体 

对象.也即学生从之前学校或社会获知情况,一旦掌握情况,我 

们才能对症下药.使学生真正学到可用的知识。计算机本身就是 

个工具,因而学习的最终目的是学生能够很好地使用它。 

1.充分了解学生 

入校刚接触计算机这门学科时,每个学生了解这门学科 

的情况不一。“知己知彼,百战不殆”。中等职业类学校学生多半 

学习基础差、学习习惯差,基础教育阶段各门基础课比较差,但 

有一个优点。他们在社会上接触计算机比较多.当然他们接触 

时,可能是以其他的方式,比如游戏、上网聊天、看电影,等等。 

虽然接触的方式不一,但在此过程中,他们无形中已经初步掌 

握了计算机的简单操作。虽对计算机的了解比较片面化.可是 

对我们的日后授课来说,也是一个很好的基础,甚至可以作为 

个兴趣点来激发学生学习的动力。比如,以前经常上网聊天 

的学生,他们在文字录入方面能力比较强。那么我们在教学过 

程中.就可以作为一个典型.让其能起到一个带头效果,甚至完 

全可以没有必要让学生掌握某种教学上强制性的输入法.同时 

也可以让其他学生掌握该学生掌握的输入法。 

我们还需知道中职类学生,基础课薄弱。比如英语差带来 

的负面反应就是在学习程序设计时,很多程序的关键字,就比 

较难以记忆。那我们在教学过程中,可能还要充当英语老师的 

角色。因为计算机是一门边缘性学科.其需要很多其他学科作 

为基础,比如英语、数学、物理,等等。因此,在学生学习计算机 

某门课程之前,我们还要了解学生基础课情况。 

当然。还有一个方面不能忽略,此类学生的玩心比较重, 

学习习惯差。因而我们在教学设计中也应考虑此问题。可以通 

过各种好的案例设计来解决这个问题,比如在进行程序设计 

时,我们可选一些典型的问题,比如过河问题、吃通心粉问题, 

等等。这样学生在学习时,兴趣会更浓,参与的动力更足,同时 

也将理论联系到实际中来。 

2.运用现代化教学手段 

运用现代化教学手段,在计算机教学中尤其重要。 

机房的充分使用,是一个很重要的方面。在机房中教学 

时,我们同样需要多种教学方式相结合,比如课件的演示,声 

色并茂,多种媒体的综合应用,会取很好的效果。当然最好是 

自己制作课件,这样使用过程中比较得心应手。要切记的是, 

尽量不要使用单调的PPT文件,我们可以利用很多优秀的软件 

来制作,比如Flash、Authorware等,这些软件做出来的课件互动 

性比较强。在机房的使用中,我们一定要控制好讲解和学生动 

手的时间分配问题,主要强调学生动手.要尽量将时间交给学 

生,少讲解。当然学生做题时,我们要走到下面去,加以指导, 

纠正问题。我们还可以让一些学生来演示给其他同学看,不要 

片面地找一些做题好的.可以找一些老犯典型问题的学生来 

演示,这样取得的效果会更好。 

投影仪的使用,当无法使用机房或在讲理论时,我们可以使 

用投影设备。在使用投影设备时,同样不要一直使用幻灯片似的 

P ,从头到尾讲完.学生是记不住各知识点的。同样我们要注重 

与学生的互动.可以采用让学生演示,老师点评的方式。在使用投 

影设备时,我们要注意多种媒体的结合,加上声音、视频、动画,等 

等。这种多种媒体的综合应用,可以充分激发学生学习兴趣。 

因特网的使用.在恰当的时候.我们在上课的过程中使用 

因特网也会取得很好的效果。特别是学生学习网络课程时,这 

点显得尤其重要,很多学校在讲网络课程时完全理论化,这样 

脱离实际的教学是不可取的。比如,我们在讲通讯软件时,完 

全可以使用腾讯的QQ软件进行实时通讯;讲如何使用电子邮 

件时,我们完全可以上网打开诸如126这样的网站,让学生自 

己申请一个账号,并进行邮件的收发。 

在实际教学过程,还有很多现代化的教学手段, ̄FIDVD机 

使用等。充分利用这些设备,我们的教学会取得事半功倍的效果。 

3.从生活中找案例。学生亲自动手做设计 

计算机教学过程中,案例的选择也尤为重要。设计一个使 

学生感兴趣的案例让学生去解决,会激发学生的学习该课程 

的动力。当然,如何设计案例?我们需要课前做好充分准备,其 

实我们每一个优秀的案例都脱离不了生活,也只有这样的案 

例才能激发学生的动力,才能理论联系到实际 才能使我们教 

学工作不再那么枯燥 

比如:在学习办公自动化这样一个软件时,学习Word时, 

我们可让学生录人自己每天的日记,并进行有效的排版。在学 

到Word制表时.可以让学生设计一个教室中的值日表,并最终 

挑出最好的,并打印贴到教室中使用。还可以让学生学好Word 

后,亲手制作一份手抄报,进行点评,并做好记录作为一种考 

核成绩。再有,在教学Excel时,可以将全班某次考试成绩给学 

生,让学生自己进行各种分类统计等。 

门课程结束了,是不是教学任务就结束了?并非如此, 

尤其是计算机类学科,比如学生学习Visual FoxProdx型数据库 

管理与应用这门课时,在学生学完后,我们可以给出一个设计 

案例,比如利用一个月,设计一个简单的学生档案管理系统。 

这样可以将我们的理论完全应用于实际当中去,同时也是检 

验学生掌握知识的一种很有效的手段.是考试无法代替的 

计算机教学灵活多变,目的明确,而且教学内容多样,美观 

实用。在教学过程中,教师的主导作用并非写几个教案就能解 

决,学生的主体作用也并非一朝一夕可以形成。教师的“教”和 

学生的“学”是一个漫长过程.使计算机的学习最终能够促使学 

生真正地很好地使用它,也是我们计算机老师的终极目标。 

参考文献: 

[1]薛维明.中学信息技术教学论.清华大学出版社,2002. 

[2]刘兆元.多媒体计算机组成与维修.中国劳动社会保障 

出版社.2000. 

ARP病毒一直是局域网中危害较大的病毒之一,但它的 

清除和防治相对又较专业,因此造成了它在局域网中的横行。 

本文讲了一些ARP病毒的普及知识,简单的防治办法,希望对 

大家有所帮助。 

以有效地预防ARP攻击。 

通过这样的方法绑定了以后,基本上就会免受ARP病毒 

的攻击,而J ̄360安全卫士是免费软件,可以从网络上下载安 

装,网址是WWW.360.c13。