疯狂的ARP 痛苦的路由器

　　网吧管理不易

　　网吧的管理一直是一道难题，由于网吧内缺乏一整套行之有效的管理方案和相应的设备，网吧的技术主管在配置网络的过程中，每次都要靠各种复杂的操作来恢复网络的正常运行，等问题解决了，玩家早已无法忍受。

　　如今没有几个玩家有耐心放着正进行中的游戏或者电影等着网络被调好。而当网络出现问题的时候，要查找错误更是麻烦，技术主管只能依靠从核心交换机到接入交换机顺次拔线来判断问题到底出在哪里——纯手工的操作不仅容易漏掉错误、耗费时间长，而且还存在一定安全问题。

　　安全问题是网吧经营中最重要的因素，因为网吧里接待各种各样的人，遭遇各种各样的病毒、木马也就不可避免。同时，BT下载占用过多资源等问题也困扰着网吧的经营者。

　　锐捷网络高级产品经理项小升介绍说，一些优秀的路由器解决方案应提供丰富的智能流识别技术，以及通过硬件实现ACL（访问控制列表），形成了杜绝安全问题的“铜墙铁壁”。将DoS攻击、黑客扫描、病毒扫描等针对网吧的攻击手段被消弭于无形，包括红色代码、冲击波、Synflood等在内的危险程序。

　　还可以采用基于IP地址的限速，可以对保障BT与迅雷等下载软件不会影响正常的网络应用，出口带宽不会被部分机器多占用，这样既保障了大多数的正常网络应用，又不会影响到上网人群的各种活动。

　　为了防范ARP攻击，侠诺科技的技术工程师建议通过以下七种手段来进行控制：

　　1、病毒源，对病毒源头的机器进行处理，杀毒或重新装系统。此操作比较重要，解决了ARP攻击的源头PC机的问题，可以保证内网免受攻击。

　　2、网吧管理员检查局域网病毒，安装杀毒软件（江民/瑞星，必须要更新病毒代码），对机器进行病毒扫描。