虽然在前面几篇文章中笔者为各位IT168的读者介绍过如何应对企业内网出现的ARP欺骗病毒，不过大多数情况都需要我们在核心交换机上针对MAC地址进行过滤或绑定，如果我们没有交换机的管理权限又该如何呢？

微软的一些软件产品，如Internet Explorer、Word、Outlook和Media Player，一旦下载就将自动执行，从而使间谍软件很容易乘虚而入。Linux和Mac操作系统不允许这种

这款艾泰HiPER 3311NB路由器不仅将智能NAT、防火墙、流量控制、业务管理、IP/MAC绑定等常见路由器功能集中到一体，而且还具备稳定性高、诊断维护功能首屈一指、个性化管理灵活。

，它会产生一个地址表用于存放每台与之连接的计算机的MAC地址，从此每个网线接口便作为一个独立的端口存在，除了声明为广播或组播的报文，交换机在一般情

基于ARP协议的这一工作特性，黑客向对方计算机不断发送有欺诈性质的ARP数 据包，数据包内包含有与当前设备重复的Mac地址，使对方在回应报文时，由于简单的地址重复错误而导致不能进行正常的网络通信。一般情况下，受到ARP攻击的计算机会出现两种现象:

除了SuperPI、3DMark系列之外，CineBench也是很有说服力的一套测试系统，现在他们推出了最新R10版，支持XP、Vista、MAC等，最高支持16核。

在网络之间的访问控制中，路由过滤措施可以基于源/目标交换槽或端口，源/目标VLAN,源/目标IP，或TCP/UDP端口，ICMP类型，或MAC地址。对于某些交换机和路由器，动态ACL标准可以用户通过

VLAN即虚拟网络，VLAN的划分有三种方式：基于端口（Port）、基于MAC地址和基于IP地址。在实际应用中，虚拟网络的作用类似不同工作组的划分，即是说各虚拟网之间不能直接进行通讯，而必须通过路由器转发，这在一定程度上提高了整个网络的安全性能，同时也起到了提高网络传输效率的作用。

尽管如此，仍然提醒广大的网吧网管员，为了一劳永逸，还是费点力为每台PC做IP-MAC绑定吧，这样可以彻底根除ARP欺骗带来的烦恼。况且，路由只需要单向绑定，已经为您省去了另一半更繁琐的工作，并且设置

可见，arp是一种将ip转化成以ip对应的网卡的物理地址的一种协议，或者说ARP协议是一种将ip地址转化成MAC地址的一种协议。它靠维持在内存中保存的一张表来使ip得以在网络上被目标机器应答。