网络嗅探教程：使用Sniffer Pro监控ARP协议欺骗(2)
2007-10-26   51CTO.com　

除了NAI Sniffer pro 以外，网络上还提供有很多专用的ARP监视工具，这些工具也是sniffer的一种，只是在功能上更有针对性，大多数界面也很简单、友好。

这里我们简单介绍由国内欣全向公司开发，颇为流行的免费ARP检测工具：“欣向巡路之ARP工具1.1Beta” ,大家可以从http://www.nuqx.com/downcenter.asp直接下载。

和很多数据包捕获工具一样，在程序安装运行前，需要提前安装WinPcap驱动。
使用方法：

步骤一：使用方法很简单。首先选择网卡，程序会根据网卡扫描出相应网段IP-MAC清单。

但需要注意，IP-MAC清单的扫描务必在网络内正常的情况下。

步骤二：添加ARP检测范围，一般将网关或者路由的IP填入即可。

步骤三：启动 ARP检测。这个时候，如果网络内出现ARP欺骗，程序则会报警，并用红色字体在“ARP欺骗纪录”上标注。如下图所示：

498)this.style.width=498;" border=0>

图9（点击查看大图）

步骤四：如果发现ARP欺骗纪录后，应该如何处理，防止断线呢？这个时候可以使用软件中“主动维护”功能来修复网络。这个功能的含义是：定义好网关正确IP-MAC，在网内以一定频率广播，来修复网络。
注意：使用了本功能后，网内被欺骗的机器，受正确ARP广播的影响，ARP缓存表暂时恢复正常，请尽快处理出现故障机器。

498)this.style.width=498;" border=0>

图1（点击查看大图）

总结：
在网络出现故障时，有经验的网络管理员通常都能够迅速发现故障并加以排除，这是基于网络管理员自身技能素养、对环境的了解、和经验。但是在网络日益发展的今天，网络应用、规模、手段都在急速膨胀，仅仅依靠对环境的了解和经验显然是不够的。因此，使用sniffer pro程序来处理ARP，本文不矢为一种快速有效的手段。由于本文不涉及sniffer的高级应用，如抓取数据包分析ARP问题等，所以比较适合初级用户阅读参考，我们会在以后的文章中进一步深入探讨sniffer的相关技术问题。敬请期待。