我快被《网络执法官》逼疯了~求大家帮帮我好不好？？？？？？？？？

我们学校分了好几个大的网段。。但是由于网速很慢。（用的人太多）
所以就有人用网络执法官这款局域网软件，对其他电脑进行ARP欺骗，使我们上不了网。。
  再加上它用虚拟机虚拟了上白个IP地址，MAC地址。所以我们找不到元凶！
   我也试过网上的一些办法。例如更改自己的MAC地址，使用网络嗅探器等等。但都是治标不治本的方法。。。
    我用的是XP SP2系统。
      -------无奈之下，只好在这里请教各位大虾了！！！希望能帮上小弟这个忙！
        这是偶在这个论坛的第一帖，希望大家踊跃提出方法建议。不知道的也请顶个人气哈~~！ 谢谢老~！~！~！~！~！

佩服。。。
我的QQ30034971。加我聊好不好？（注明：漫天）
其实我还该感谢那用“网络执法官”的同学，我现在对网络安全方面很感兴趣了，刚刚已经把所有网络游戏都栓掉了，以后也不打了！
我要加油，赶上你们~！呵呵~~
记得加我QQ哟~~

DHCP动态主机配置协议。它是设计用于简化管理地址配置的TCP/IP标准。
选“控制面板→添加/删除程序→添加/删除Windows组件→网络服务→选中：动态主机配置协议DHCP→选中：域名服务系统DNS”。
添加成功后，不需重新启动，即可在“开始→程序→管理工具”中看到并使用相关服务。

好拉
我要回宿舍了：）
有问题明天再来看了
还有
你是84年的吗？
那我没你大呢HOHO

"打开DHCP管理器"
这在哪？怎么打开？
绑定IP和MAC后就可以逃避ARP欺骗了吗？

首先要知道MAC地址。可以使用“ipconfig/all”命令进行MAC地址查询。
　　
打开DHCP管理器，展开作用域，右键点击“保留”选项，在弹出的菜单中选择“新建保留”，弹出配置对话框。绑定IP地址和MAC地址，在“保留名称”栏中为该保留项目取名，然后在“IP地址”栏中输入IP，“MAC地址”栏中输入网卡MAC地址，在“支持类型”中选择“两者”选项，最后点击“添加”按钮，即可完成IP地址和MAC地址绑定。
　　

我知道有人用网络执法官的时候，防火墙会一直提示，55555端口被连接。
我想问有什么方法可以阻止其对55555端口的连接呢？这样做对防止该软件有什么用吗？
如果可以，后果是什么？

漫天樱舞可真厉害。。。。

下面引用由漫天樱舞在 2005/04/27 08:33pm 发表的内容：
在客户机把交换机的ip和mac绑定，然后交换机定期询问客户机的mac，或者客户机定期广播。
修改一下客户机接受数据包的设置，最好在客户端用防火墙，开启arp保护，不回应非本机发起的询问，随机化tcp sequence num ...

谢谢漫天姐姐！
可是偶不会耶。。。忘了说，偶其实是个菜鸟，很菜的那种。。。
能说得简单点吗？比如告诉我操作步奏之类的~谢谢

在客户机把交换机的ip和mac绑定，然后交换机定期询问客户机的mac，或者客户机定期广播。
修改一下客户机接受数据包的设置，最好在客户端用防火墙，开启arp保护，不回应非本机发起的询问，随机化tcp sequence numble。
最好的方法还是下个最高破解版

啊？？我就是XP SP2的，而且我们学校的都是XP。。。
杂办哦？？？555555555
难道真的就没办法了吗？？

对了
如果你是xp的机子Arpkiller是用不了的

Arpkiller主要是用PACKET32库来处理包的发送与接收。

你可以用来Arp欺骗，选择发送请求包，输入目的起始和终止地址
，输入要冒充的IP，再填上一个假的MAC，就可以发送了，
这个过程也可以设为循环
给你个可用的下载地址试试吧
http://www.soft173.com/softview/20041211726_45059.htm

漫天姐姐。。。谢谢你的方法~！！！谢谢！！！
我以前也试过这个方法的。。。网上有的，前面的都是废话，什么进注册表之类的。
只要你试过就知道了。。
“NDI/params中新建一项名为NetworkAddress的子键”这一步，跟上面的键值相同呀。会提示你“已经有该键值，无法创建”
就算不键这个键值，换一个。如“networkA”（只要不一样就行），建立好后，完成接下来的步奏，
可是！！！！！-----其效果，跟双击“本地连接”-“高级”-“配置”-“属性”-“本地管理的地址”里面直接改MAC，
                               是一样的啊~！目的就是让对方也找不到你的MAC地址，无法对你进行ARP欺骗。但是只要他刷新一下网络执法官（我没用过，猜的），再次扫描就会找到了。。
（网上还有做好的自动更改MAC地址的小程序，但是我没下。我誓要找到元凶！）

而且不知道怎么，我下下来的Arpkiller就是用不起。。。在一个烂网站下的时候，还中过一次病毒。

哎。。。所以我的标题说：“我快疯了！。。。”
不仅仅是我，还有和我一个网段的几百个同学朋友们。。。！

继续在线等待中！~我坚信在“黑色海岸线”能够找到我想要的办法~！

接着上面的
等你检测完，如果相应的IP是绿帽子，就是正常模式，如果是红帽子就说明该网卡处于混杂模式。它就是用网络执法官在捣乱的人。
但扫描时你自己也处在混杂模式，不能把自己也算在里面哦~~：）
找到对方后怎么对付就你自己看拉，你也可以用网络执法官把他也给封锁了
哈哈

不行呀~~这样也是治标不治本的办法呀。我想的是如何可以将元凶逮住！
我希望大家的积极帮忙能够还我们学校网络的一方宁静~！谢谢老~！

继续在线等待ING``````