关键词：如何防止ARP攻击,如何禁止arp欺骗,如何阻挡局域网arp攻击。
2013/8/15
如今，网络化办公盛行已久，大多企业通过组建局域网共享宽带上网。这样虽然使得内部资料共享和计算机管理变得非常方便，但同时也出现一些问题，带宽分配不均就是其中之一，某些主机常常会出现网速慢如蜗牛的现象，尤其是局域网中有员工使用迅雷等P2P下载软件或者利用网络电视软件看在线视频的时候，情况变得更加严重，甚至连网页都很难打开，这已经严重影响了企业正常的工作。如何限制员工的上网行为，保证主机的正常工作带宽成为网络管理者面临的一大难题。
其实，通过路由器QOS功能就可以限制局域网主机的带宽和流量，有些路由器还支持上网行为管控，但往往价格较高，设置起来比较复杂，对于没有专业网络管理人员的中小企业不是较佳选择。而且路由器等网络设备的主要功能是为局域网电脑上网提供通道，其主要功能是路由指向或网络安全防护，而不是限制计算机网速、控制局域网流量。因此，通过这些网络设备对网络带宽、网络流量进行控制，是一种比较粗放、比较强制的局域网限速手段。现在许多网络管理者意识到这一问题，放弃了用路由器控制网速而改为使用专业的网络管理软件。
聚生网管（官网：www.grabsun.com）就是一款针对国内企业局域网环境设计研发的网络管理软件。此软件只需要在局域网内任意一台电脑安装部署即可控制其他所有计算机，不需要更改现有网络环境，也不需要对任何网络设备做调整，安装过程也很简单，即使没有专业的网管人员也可以轻松使用。运行聚生网管后，控制机即可为其他电脑指派上网策略，通过设置策略可以限制电脑的上网带宽、流量，限制网络聊天软件、P2P下载软件、视频软件的运行，当然也可以控制网页浏览、禁止网络游戏等功能，可以帮助企事业单位提供、全方位的网络管理和网络监控。
然而上有政策下有对策，有些员工为了逃避网管软件的监控，在自己的电脑上私自安装ARP防火墙，由于大多网管软件是通过ARP技术抓取、分析、过滤数据包来实现管控功能，所以一旦开启ARP防火墙则软件无法正常抓取数据包导致控制失效。
可是聚生网管与普通的网管软件不同，经过长时间的使用，笔者发现聚生网管完全可以突破ARP防火墙进行控制。只需在网络限制里勾选“启用高级网络控制”“自动检测并隔离特殊主机”，这一功能启用之后会自动探测局域网内启用ARP防火墙的电脑，一旦发现，则聚生网管系统将其自动隔离，使之断网，直到其关闭防火墙为止。经过笔者测试，聚生网管系统这一功能可以几乎隔离所有路由器下面上网的电脑，可以有效突破360ARP防火墙、金山ARP防火墙和QQ安全管家等ARP防火墙，甚至包括彩影ARP防火墙等。
总之，专业的网络管理软件对于企业单位局域网管理不可或缺，而聚生网管是其中较简单、较有效的。较重要的是，聚生网管可以不受任何防火墙的限制进行局域网监控，这一点是其他普通网管软件难以做到和超越的。
