arp防火墻開(kāi)啟不能上網(wǎng)怎么辦
arp防火墻開(kāi)啟不能上網(wǎng)怎么辦
有時(shí)候我的arp防火墻開(kāi)啟了,反而不能上網(wǎng)了,這該怎么辦呢?下面由學(xué)習(xí)啦小編給你做出詳細(xì)的arp防火墻開(kāi)啟不能上網(wǎng)解決方法介紹!希望對(duì)你有幫助!
arp防火墻開(kāi)啟不能上網(wǎng)解決方法一:
局域網(wǎng)中的計(jì)算機(jī)在受到ARP攻擊時(shí),通常會(huì)導(dǎo)致斷網(wǎng)。由于這種現(xiàn)象并不是由病毒所致,因此對(duì)其防范處理有一定的難度。不過(guò),我們?nèi)匀豢梢酝ㄟ^(guò)以下方法達(dá)到制止來(lái)自局域網(wǎng)的ARP攻擊,下面就是具體的解決辦法。
arp防火墻開(kāi)啟不能上網(wǎng)解決方法二:
1、你受到了arp攻擊后,很可能其大量發(fā)送攻擊包給網(wǎng)關(guān),造成網(wǎng)關(guān)反映慢,你可能上網(wǎng)緩慢
2、你關(guān)閉360后,因?yàn)榫W(wǎng)關(guān)被欺騙了,所以你是通過(guò)欺騙你的人上的網(wǎng),這樣非常不安全,很可以被掛馬。
我的建議是,開(kāi)啟360 arp,然后將主動(dòng)防御的等級(jí)調(diào)高,這樣你看看是否正常。
arp防火墻開(kāi)啟不能上網(wǎng)解決方法三:
ARP防火墻是否發(fā)現(xiàn)ARP攻擊,如果有查看來(lái)源IP是否是網(wǎng)關(guān)的IP地址,如果是,那么就是ARP防火墻禁止了本機(jī)與網(wǎng)關(guān)的通訊,這樣你也就無(wú)法通過(guò)網(wǎng)關(guān)訪問(wèn)外網(wǎng)了.
我也有過(guò)相似的經(jīng)歷,有一天360安全衛(wèi)士提示有新版本升級(jí),所以就升了一下,沒(méi)想到安裝了一個(gè)360ARP防火墻,剛開(kāi)始的幾天沒(méi)什么問(wèn)題,但有一天突然提示有ARP攻擊,來(lái)源是網(wǎng)關(guān)的IP,我當(dāng)時(shí)都暈了,因?yàn)榫W(wǎng)關(guān)是硬件防火墻所以肯定沒(méi)有問(wèn)題,然后就查其他的機(jī)器,不過(guò)說(shuō)來(lái)也奇怪
當(dāng)我在其他電腦上安裝ARP防火墻后竟然幾天都沒(méi)提示說(shuō)有攻擊,MD,真是背啊,到最后也不知道怎么回事,而我的電腦經(jīng)常提示有ARP攻擊,一但收到提示就無(wú)法和網(wǎng)關(guān)通訊導(dǎo)致無(wú)法上網(wǎng),后來(lái)我就將那個(gè)ARP防火墻關(guān)了
我后來(lái)下了一個(gè)ARP檢測(cè)器,不過(guò)很長(zhǎng)時(shí)間也沒(méi)發(fā)現(xiàn)什么,我在郁悶中將360的ARP防火墻打開(kāi)了,經(jīng)過(guò)數(shù)天都沒(méi)有攻擊,這件事很奇怪啊!
相關(guān)閱讀:
防火墻誤區(qū)
誤區(qū)一:太過(guò)于相信實(shí)驗(yàn)數(shù)據(jù)。
在防火墻的產(chǎn)品說(shuō)明中,往往會(huì)有一些性能、功能方面的參考數(shù)字。如吞吐量有6G, 抗病毒能力有多強(qiáng)等等。對(duì)于這些數(shù)字我們?cè)诜阑饓x購(gòu)的時(shí)候不能夠太過(guò)于迷信。而應(yīng)該以辯證的眼光去看待這些數(shù)字。
一方面,這些數(shù)字都是實(shí)驗(yàn)數(shù)據(jù)。也就是說(shuō),是在一個(gè)相對(duì)合理的、干擾因素比較少的情況下得出的數(shù)據(jù)。但是,說(shuō)實(shí)話,任何一個(gè)企業(yè)的網(wǎng)絡(luò)環(huán)境都不可能達(dá)到他們測(cè)試產(chǎn)品的那種水準(zhǔn)。當(dāng)企業(yè)主機(jī)數(shù)量比較多,若分段不合理,就會(huì)造成比較多的網(wǎng)絡(luò)廣播,那時(shí)也會(huì)影響到這個(gè)最終的有效吞吐量。所以,對(duì)于實(shí)驗(yàn)室出來(lái)的數(shù)據(jù),我們往往要打個(gè)對(duì)折。
另一方面,不能夠光看某個(gè)指標(biāo)。在選購(gòu)防火墻的時(shí)候,有多大幾十項(xiàng)的指標(biāo),若其中一個(gè)指標(biāo),如吞吐量,即使高達(dá)10G,但是,若其他指標(biāo)跟不上去的話,那么一切都是白搭。有時(shí)候,廠商在測(cè)試產(chǎn)品的時(shí)候,往往會(huì)把某些功能關(guān)掉后再進(jìn)行測(cè)試。在這種情況下,測(cè)試出來(lái)的數(shù)據(jù),實(shí)用價(jià)值不會(huì)很大。因?yàn)槿舭哑渌δ荜P(guān)掉,就啟用一項(xiàng)功能,則CPU等硬件資源就不會(huì)發(fā)生爭(zhēng)奪。如此,某個(gè)指標(biāo)的數(shù)字看起來(lái)就會(huì)好看許多。而在企業(yè)中部署防火墻的時(shí)候,不可能只用一項(xiàng)功能。把其他功能開(kāi)起來(lái)的話,則這個(gè)數(shù)字就會(huì)打折扣了。
總之,在防火墻選購(gòu)的時(shí)候,不要太過(guò)于相信實(shí)驗(yàn)數(shù)據(jù)。對(duì)于他們從實(shí)驗(yàn)室得出來(lái)的數(shù)字,筆者往往會(huì)給他們打個(gè)對(duì)折。打折后的數(shù)據(jù),可能水分會(huì)少一點(diǎn)。所以,實(shí)驗(yàn)數(shù)據(jù)只能拿來(lái)參考。在有條件的情況下,網(wǎng)絡(luò)管理員要結(jié)合自己的公司網(wǎng)絡(luò)環(huán)境,對(duì)防火墻產(chǎn)品進(jìn)行測(cè)試。這測(cè)試出來(lái)的結(jié)果,對(duì)于我們防火墻選購(gòu)才會(huì)有參考價(jià)值。
網(wǎng)絡(luò)管理員不要走入這個(gè)誤區(qū)。否則的話,網(wǎng)絡(luò)管理員只有自己消化由此帶來(lái)的苦果了。
誤區(qū)二:功能花哨卻不實(shí)用。
信息化技術(shù)越來(lái)越復(fù)雜,而且防火墻的競(jìng)爭(zhēng)也越來(lái)越激烈。所以,防火墻廠商為了提供自己產(chǎn)品的市場(chǎng)競(jìng)爭(zhēng)力,就往往在自己的防火墻產(chǎn)品中集成比較多的功能,以增加市場(chǎng)的賣點(diǎn)。
對(duì)于這些功能,我們要冷眼看待。
一方面,要看看這些額外的功能企業(yè)是否需要。如有些防火墻產(chǎn)品中會(huì)集成等功能。但是,企業(yè)是否需要這項(xiàng)功能呢?網(wǎng)絡(luò)管理員要事先考慮清楚。因?yàn)榉?wù)不僅在防火墻上可以實(shí)現(xiàn),而且在路由器上也可以實(shí)現(xiàn)。如果企業(yè)對(duì)于有比較高的性能要求的話,甚至可以部署一個(gè)專用的服務(wù)器等等。若在防火墻上實(shí)現(xiàn)功能,筆者個(gè)人認(rèn)為,有著畫(huà)蛇添足的味道。在管理上,沒(méi)有其他實(shí)現(xiàn)方式那邊簡(jiǎn)便與人性化。
另一方面,一些額外的功能會(huì)耗費(fèi)防火墻的資源。上面筆者說(shuō)過(guò),在實(shí)驗(yàn)室中測(cè)試產(chǎn)品的時(shí)候,往往只是測(cè)試單一的功能。如測(cè)試吞吐量的話,會(huì)把其他功能關(guān)閉掉。若把防火墻的功能都啟用起來(lái)的話,則某個(gè)指標(biāo)的數(shù)字可能需要打個(gè)兩折了。所以,花哨功能多了,就會(huì)大大影響防火墻的性能。這就好像一個(gè)巨無(wú)霸,網(wǎng)絡(luò)管理員必須為他提供更好的硬件配置,才能夠讓其正常的運(yùn)行
看了“arp防火墻開(kāi)啟不能上網(wǎng)怎么辦”文章的還看了: