局域网ARP攻击终极解决方案（包括幻境网盾）

在局域网中，普通的ARP攻击通常可以通过常见的ARP防火墙（如彩影、金山贝壳或360 ARP防火墙）有效防御和解决。然而，针对网关ARP缓存表的攻击，例如幻境网盾（原名SKILLER），即便在本地安装再多再强大的防火墙也无济于事。作为一位深受此类问题困扰的用户，我经过不懈努力，偶然间找到了解决方案。我相信这是目前全网独一无二的方法。

1、 首先，安装一款虚拟链路软件（具体名称因规则限制无法说明，可通过网络搜索找到，个人电脑适用的该类软件选择有限，通常在搜索结果前几位就能发现）。关于其安装方法、使用方式及工作原理，在此不再赘述。安装后，普通的ARP攻击将无法影响你的网络环境。

2、 下面重点讲解利用虚拟链路防范幻境网盾等攻击网关软件的技巧，这是一种连软件作者都未曾想到的方法。

3、 若网关IP为192.168.1.1，则将2至254的IP全部加入列表！

4、 常规添加方式展示，后文将介绍最简便方法，心急的可直接跳过。

5、 打开网络连接属性：进入控制面板，选择网络和Internet，点击网络和共享中心，再选更改适配器设置。右键当前网络连接，点击属性即可。

6、 按图上序号依次操作。注意，需设置为自动获取IP地址，同时填写本机IP与网关IP，本机IP可随意填写。

7、 在高级设置中，依照图示逐一添加IP。填253个确实累人。第五步提供一个简便方法。

8、 打开记事本，输入以下内容：

9、 通过命令行添加无线网络连接3的IPv4地址，设置IP为192.168.1.2，子网掩码为255.255.255.0，便于网络配置与管理。

10、 通过命令将IP地址添加到指定网络连接：为无线网络连接 3设置IP地址192.168.1.3，子网掩码为255.255.255.0，使用netsh工具完成配置。

11、 ……

12、 将文件保存为*.bat格式，双击运行即可。设置范围截至192.168.1.254。借助虚拟链路，可避免IP冲突，因为你的设备已独立于局域网中的其他机器。

13、 请注意，无线网络连接 3仅为示例，必须是本机实际的网络连接名称，包括空格都不能出错。

14、 基本原理是：告知网关，所有IP的MAC地址均为你自身。

15、 攻击者针对其中一个发起攻击，无关紧要，还有许多其他目标可供选择。

16、 攻击者若攻击所有目标，总不会攻击自己吧？所以你继续与他共用IP，虽会变慢，但仍可以上网。

17、 还有一种情形，攻击者会善意告知网关，所有IP对应的MAC地址都是你的。如果你仅有一个IP，网关可能会将数据包发到其他伪造的IP上，导致你收不到。但现在，无论网关把数据包发到哪个IP，最终都指向你，因为这些IP全都映射到了你的MAC地址上！

18、 若攻击者伪装成网关，使用相同的IP和MAC地址导致网关下线，采取自己不上网也不让他人上网的方式，我就束手无策了。