網路沖突分析軟體

A. 求不與arp沖突 區域網網路監控軟體

區域網監控軟體 樓主可以用 數據傘電腦監控軟體

希望對你有用

B. 我筆記本電腦說網路與部分軟體發生沖突,這是怎麼回事

如果安裝了360安全衛士，可以把問題告訴專家。具體在功能大全中。祝：你成功！！！

C. ARP欺騙的防護軟體

目前關於ARP類的防護軟體出的比較多了，大家使用比較常用的ARP工具主要是欣向ARP工具，Antiarp等。它們除了本身來檢測出ARP攻擊外，防護的工作原理是一定頻率向網路廣播正確的ARP信息。我們還是來簡單說下這兩個小工具。 我使用了該工具，它有5個功能：
1.A. IP/MAC清單
選擇網卡。如果是單網卡不需要設置。如果是多網卡需要設置連接內網的那塊網卡。
IP/MAC掃描。這里會掃描目前網路中所有的機器的IP與MAC地址。請在內網運行正常時掃描，因為這個表格將作為對之後ARP的參照。
之後的功能都需要這個表格的支持，如果出現提示無法獲取IP或MAC時，就說明這里的表格裡面沒有相應的數據。
2.B. ARP欺騙檢測
這個功能會一直檢測內網是否有PC冒充表格內的IP。你可以把主要的IP設到檢測表格裡面，例如，路由器，電影伺服器，等需要內網機器訪問的機器IP。
(補充)「ARP欺騙記錄」表如何理解：
「Time」：發現問題時的時間；
「sender」：發送欺騙信息的IP或MAC；
「Repeat」：欺詐信息發送的次數；
「ARP info」：是指發送欺騙信息的具體內容.如下面例子：
time sender Repeat ARP info 22:22:22 192.168.1.22 1433 192.168.1.1 is at 00:0e:03:22:02:e8
這條信息的意思是：在22:22:22的時間,檢測到由192.168.1.22發出的欺騙信息，已經發送了1433次，他發送的欺騙信息的內容是：192.168.1.1的MAC地址是00:0e:03:22:02:e8。
打開檢測功能，如果出現針對表內IP的欺騙，會出現提示。可以按照提示查到內網的ARP欺騙的根源。提示一句，任何機器都可以冒充其他機器發送IP與MAC，所以即使提示出某個IP或MAC在發送欺騙信息，也未必是100%的准確。所以請不要以暴力解決某些問題。
3.C. 主動維護
這個功能可以直接解決ARP欺騙的掉線問題，但是並不是理想方法。他的原理就在網路內不停的廣播制定的IP的正確的MAC地址。
「制定維護對象」的表格裡面就是設置需要保護的IP。發包頻率就是每秒發送多少個正確的包給網路內所有機器。強烈建議盡量少的廣播IP，盡量少的廣播頻率。一般設置1次就可以，如果沒有綁定IP的情況下，出現ARP欺騙，可以設置到50－100次，如果還有掉線可以設置更高，即可以實現快速解決ARP欺騙的問題。但是想真正解決ARP問題，還是請參照上面綁定方法。
4.D.欣向路由器日誌
收集欣向路由器的系統日誌，等功能。
5.E.抓包
類似於網路分析軟體的抓包，保存格式是.cap。 這個軟體界面比較簡單，以下為我收集該軟體的使用方法。
A. 填入網關IP地址，點擊[獲取網關地址]將會顯示出網關的MAC地址。點擊[自動防護]即可保護當前網卡與該網關的通信不會被第三方監聽。注意：如出現ARP欺騙提示，這說明攻擊者發送了ARP欺騙數據包來獲取網卡的數據包，如果您想追蹤攻擊來源請記住攻擊者的MAC地址，利用MAC地址掃描器可以找出IP 對應的MAC地址。
B. IP地址沖突
如頻繁的出現IP地址沖突，這說明攻擊者頻繁發送ARP欺騙數據包，才會出現IP沖突的警告，利用Anti ARP Sniffer可以防止此類攻擊。
C. 您需要知道沖突的MAC地址，Windows會記錄這些錯誤。查看具體方法如下：
右擊[我的電腦]--[管理]--點擊[事件查看器]--點擊[系統]--查看來源為[TcpIP]---雙擊事件可以看到顯示地址發生沖突，並記錄了該MAC地址，請復制該MAC地址並填入Anti ARP Sniffer的本地MAC地址輸入框中(請注意將:轉換為-)，輸入完成之後點擊[防護地址沖突]，為了使MAC地址生效請禁用本地網卡然後再啟用網卡，在CMD命令行中輸入Ipconfig /all，查看當前MAC地址是否與本地MAC地址輸入框中的MAC地址相符，如果更改失敗請與我聯系。如果成功將不再會顯示地址沖突。
注意:如果您想恢復默認MAC地址,請點擊[恢復默認],為了使MAC地址生效請禁用本地網卡然後再啟用網卡。 這類路由器以前聽說的很少，對於這類路由器中提到的ARP防護功能，其實它的原理就是定期的發送自己正確的ARP信息。但是路由器的這種功能對於真正意義上的攻擊，是不能解決的。
ARP的最常見的特徵就是掉線，一般情況下不需要處理一定時間內可以回復正常上網，因為ARP欺騙是有老化時間的，過了老化時間就會自動的回復正常。現在大多數路由器都會在很短時間內不停廣播自己的正確ARP信息，使受騙的主機回復正常。但是如果出現攻擊性ARP欺騙(其實就是時間很短的量很大的欺騙ARP，1秒有個幾百上千的)，它是不斷的發起ARP欺騙包來阻止內網機器上網，即使路由器不斷廣播正確的包也會被他大量的錯誤信息給淹沒。
可能你會有疑問：我們也可以發送比欺騙者更多更快正確的ARP信息啊？如果攻擊者每秒發送1000個ARP欺騙包，那我們就每秒發送1500個正確的ARP信息！
面對上面的疑問，我們仔細想想，如果網路拓撲很大，網路中接了很多網路設備和主機，大量的設備都去處理這些廣播信息，那網路使用起來好不爽，再說了會影響到我們工作和學習。ARP廣播會造成網路資源的浪費和佔用。如果該網路出了問題，我們抓包分析，數據包中也會出現很多這類ARP廣播包，對分析也會造成一定的影響。 ARP欺騙亦有正當用途。其一是在一個需要登入的網路中，讓未登入的計算機將其瀏覽網頁強制轉向到登入頁面，以便登入後才可使用網路。另外有些設有備援機制的網路設備或伺服器，亦需要利用ARP欺騙以在設備出現故障時將訊務導到備用的設備上。

D. DVR監控軟體網路監控沖突

修改DVR的web埠，例如修改為8080，在登陸的時候在IP後面加上 :8080就OK了

E. 關於sniffer的疑問

一、前言

Sniffer真是一個古老的話題，關於在網路上採用Sniffer來獲取敏感信息已經不是什麼新鮮事，也不乏很多成功的案例，那麼，Sniffer究竟是什麼呢？Sniffer就是嗅探器，就是竊聽器，Sniffer靜悄悄的工作在網路的底層，把你的秘密全部記錄下來。看過威爾史密斯演的《全民公敵》嗎？Sniffer就象裡面精巧的竊聽器一樣，讓你防不勝防。

Sniffer可以是軟體，也可以是硬體，既然是軟體那就要分平台，有WINDOWS下的、Unix下的等，硬體的Sniffer稱為網路分析儀，反正不管硬體軟體，目標只有一個，就是獲取在網路上傳輸的各種信息。本文僅僅介紹軟體的Sniffer。

當你舒適的坐在家裡，愜意的享受網路給你帶來的便利，收取你的EMAIL，購買你喜歡的物品的時候，你是否會想到你的朋友給你的信件，你的信用卡帳號變成了一個又一個的信息包在網路上不停的傳送著，你是否曾經這些信息包會通過網路流入別人的機器呢？你的擔憂不是沒有道理的，因為Sniffer可以讓你的擔憂變成實實在在的危險。就好象一個人躲在你身後偷看一樣。。。。。。

二、網路基礎知識

「網路基礎知識」，是不是聽起來有點跑題了？雖然聽起來這和我們要談的Sniffer沒什麼
關系，可是還是要說一說的，萬丈高樓平地起，如果連地基都沒打好，怎麼蓋樓？！如果你
對網路還不是十分清楚的話，最好能靜下心來好好看看，要知道，這是基礎的基礎，在這里
我只是簡單的說一下，免得到時候有人迷糊，詳細的最好能夠自己去找書看看。
（1）TCP/IP體系結構
開放系統互連（OSI）模型將網路劃分為七層模型，分別用以在各層上實現不同的功能，
這七層分別為：應用層、表示層、會話層、傳輸層、網路層、數據鏈路層及物理層。而TCP/IP
體系也同樣遵循這七層標准，只不過在某些OSI功能上進行了壓縮，將表示層及會話層合並入
應用層中，所以實際上我們打交道的TCP/IP僅僅有5層而已，網路上的分層結構決定了在各層
上的協議分布及功能實現，從而決定了各層上網路設備的使用。實際上很多成功的系統都是基
於OSI模型的，如：如幀中繼、ATM、ISDN等。
TCP/IP的網路體系結構（部分）

從上面的圖中我們可以看出，第一層物理層和第二層數據鏈路層是TCP/IP的基礎，而
TCP/IP本身並不十分關心低層，因為處在數據鏈路層的網路設備驅動程序將上層的協議和
實際的物理介面隔離開來。網路設備驅動程序位於介質訪問子層(MAC)。
（2）網路上的設備
中繼器：中繼器的主要功能是終結一個網段的信號並在另一個網段再生該信號，一句話，
就是簡單的放大而已，工作在物理層上。
網橋：網橋使用MAC物理地址實現中繼功能，可以用來分隔網段或連接部分異種網路，工
作在數據鏈路層。
路由器：路由器使用網路層地址(IP,X.121,E.164等)，主要負責數據包的路由尋徑，也能
處理物理層和數據鏈路層上的工作。
網關：主要工作在網路第四層以上，主要實現收斂功能及協議轉換，不過很多時候網關都
被用來描述任何網路互連設備。
（3）TCP/IP與乙太網
乙太網和TCP/IP可以說是相互相成的，可以說兩者的關系幾乎是密不可分，乙太網在
一二層提供物理上的連線，而TCP/IP工作在上層，使用32位的IP地址，乙太網則使用48位
的MAC地址，兩者間使用ARP和RARP協議進行相互轉換。從我們上面TCP/IP的模型圖中可以
清楚的看到兩者的關系。

載波監聽/沖突檢測(CSMA/CD)技術被普遍的使用在乙太網中，所謂載波監聽是指在以
太網中的每個站點都具有同等的權利，在傳輸自己的數據時，首先監聽信道是否空閑，如
果空閑，就傳輸自己的數據，如果信道被佔用，就等待信道空閑。而沖突檢測則是為了防
止發生兩個站點同時監測到網路沒有被使用時而產生沖突。乙太網採用廣播機制，所有與
網路連接的工作站都可以看到網路上傳遞的數據。

為了加深你的理解，我們來看看下面的圖，一個典型的在乙太網中客戶與伺服器使用
TCP/IP協議的通信。

唆唆了這么多，有人煩了吧？相信我，這是基礎的基礎，可以說是說得是很簡單拉，
如果需要，拿出個幾十萬字來說上面的內容，我想也不嫌多，好了，讓我們進入下一節，
sniff的原理。

三Sniffer的原理

要知道在乙太網中，所有的通訊都是廣播的，也就是說通常在同一個網段的所有網路接
口都可以訪問在物理媒體上傳輸的所有數據，而每一個網路介面都有一個唯一的硬體地址，
這個硬體地址也就是網卡的MAC地址，大多數系統使用48比特的地址，這個地址用來表示網
絡中的每一個設備，一般來說每一塊網卡上的MFC地址都是不同的，每個網卡廠家得到一段
地址，然後用這段地址分配給其生產的每個網卡一個地址。在硬體地址和IP地址間使用ARP
和RARP協議進行相互轉換。

在正常的情況下，一個網路介面應該只響應這樣的兩種數據幀：

1.與自己硬體地址相匹配的數據幀。2.發向所有機器的廣播數據幀。
在一個實際的系統中，數據的收發是由網卡來完成的，網卡接收到傳輸來的數據，網卡
內的單片程序接收數據幀的目的MAC地址，根據計算機上的網卡驅動程序設置的接收模式判
斷該不該接收，認為該接收就接收後產生中斷信號通知CPU，認為不該接收就丟掉不管，所
以不該接收的數據網卡就截斷了，計算機根本就不知道。CPU得到中斷信號產生中斷，操作
系統就根據網卡的驅動程序設置的網卡中斷程序地址調用驅動程序接收數據，驅動程序接收
數據後放入信號堆棧讓操作系統處理。而對於網卡來說一般有四種接收模式：
廣播方式：該模式下的網卡能夠接收網路中的廣播信息。

組播方式：設置在該模式下的網卡能夠接收組播數據。直接方式：在這種模式下，只有目的網卡才能接收該數據。混雜模式：在這種模式下的網卡能夠接收一切通過它的數據，而不管該數據是否是傳給它的。

好了，現在我們總結一下，首先，我們知道了在乙太網中是基於廣播方式傳送數據的，也
就是說，所有的物理信號都要經過我的機器，再次，網卡可以置於一種模式叫混雜模式
（promiscuous），在這種模式下工作的網卡能夠接收到一切通過它的數據，而不管實際上數
據的目的地址是不是他。這實際上就是我們Sniffer工作的基本原理：讓網卡接收一切他所能接
收的數據。

我們來看一個簡單的例子，機器A、B、C與集線器HUB相連接，集線器HUB通過路由器Router訪問外部網路。這是一個很簡單也很常見的情況，比如說在公司大樓里，我所在的網路部辦公室里的幾台機器通過集線器連接，而網路部、開發部、市場部也是同樣如此，幾個部門的集線器通過路由器連接。還是回到我們的圖一上來，值得注意的一點是機器A、B、C使用一個普通的HUB連接的，不是用SWITCH，也不是用ROUTER，使用SWITCH和ROUTER的情況要比這復雜得多。

我們假設一下機器A上的管理員為了維護機器C，使用了一個FTP命令向機器C進行遠程登陸，
那麼在這個用HUB連接的網路里數據走向過程是這樣的。首先機器A上的管理員輸入的登陸機
器C的FTP口令經過應用層FTP協議、傳輸層TCP協議、網路層IP協議、數據鏈路層上的乙太網
驅動程序一層一層的包裹，最後送到了物理層，我們的網線上。接下來數據幀送到了HUB上，
現在由HUB向每一個接點廣播由機器A發出的數據幀，機器B接收到由HUB廣播發出的數據幀，
並檢查在數據幀中的地址是否和自己的地址相匹配，發現不是發向自己的後把這數據幀丟棄，
不予理睬。而機器C也接收到了數據幀，並在比較之後發現是發現自己的，接下來他就對這數
據幀進行分析處理。

在上面這個簡單的例子中，機器B上的管理員如果很好奇，他很想知道究竟登陸機器C上FTP
口令是什麼？那麼他要做的很簡單，僅僅需要把自己機器上的網卡置於混雜模式，並對接收到
的數據幀進行分析，從而找到包含在數據幀中的口令信息。

…………

F. win10自帶軟體和網路軟體沖突

你說的這個沖突軟體你是否日常經常會用到？
如果不是，你可以將其卸載啊。
如果是，那你可以試試卸載後重新安裝一下。
這問題並不難。裝個騰訊電腦管家就都滿足了。
管家的軟體管理內既既支持強力卸載，同時也支持軟體下載。
而且工具箱內還提供不少相關的清理工具。如果軟體卸載不徹底，利用垃圾清理功能還可將其強制清除：
軟體卸載與清理：
打開騰訊電腦管家~~~~工具箱~~~~軟體卸載~~~~強力刪除
打開騰訊電腦管家~~~~工具箱~~~~清理垃圾/注冊表垃圾

軟體下載：
打開騰訊電腦管家~~~~工具箱~~~~軟體管理~~~~寶庫內可下載眾多資源

G. 系統顯示一個 IP地址與網路上的其他系統有沖突 該怎麼找到沖突的軟體並解決

系統顯示ip地址沖突可能有兩種情況：第一 別人真的填寫的地址跟你一樣了，造成的地址沖突。第二 可能是因為網路中有arp病毒的攻擊造成的。這個都可以用軟體sniffer軟體來解析就可以了。

H. 殺毒軟體與網路的沖突

卡巴的設置問題,我公司跟家裡用的都是卡巴,把卡巴的"阻止網路流量"關閉,網路設置里不要使用代理,網路設置里一些安全選項放寬點,多試試吧

I. 電腦問題 網路連接本地連接和寬頻連接有沖突怎麼辦

1.故障現象：網路適配器（網卡）設置與計算機資源有沖突。
分析、排除：通過調整網卡資源中的IRQ和I/O值來避開與計算機其它資源的沖突。有些情況還需要通過設置主板的跳線來調整與其它資源的沖突。
2.故障現象：網吧區域網中其他客戶機在網上鄰居上都能互相看見，而只有某一台計算機誰也看不見它，它也看不見別的計算機。(前提：該網吧的區域網是通過HUB或交換機連接成星型網路結構）
分析、排除：檢查這台計算機系統工作是否正常；檢查這台計算機的網路配置；檢查這台計算機的網卡是否正常工作；檢查這台計算機上的網卡設置與其他資源是否有沖突；檢查網線是否斷開；檢查網線接頭接觸是否正常。
3.故障現象：網吧區域網中有兩個網段，其中一個網網段的所有計算機都不能上網際網路。（前提：該網吧的區域網通過兩個HUB或交換機連接著兩個的網段）
分析、排除：兩個網段的干線斷了或干線兩端的接頭接處不良。檢查伺服器中對該網段的設置項。
4.故障現象：網吧區域網中所有的計算機在網上鄰居上都能互相看見。（前提：該網吧的區域網是通過HUB或交換機連接成星型網路結構）
分析、排除：檢查HUB或交換機工作是否正常。
5.故障現象：網吧區域網中某台客戶機在網上鄰居上都能看到伺服器，但就是不能上網際網路。（前提：伺服器指代理網吧區域網其他客機上網際網路的那台計算機，以下同）
分析、排除：檢查這台客戶機TCP/IP協議的設置，檢查這台客戶機中IE瀏覽器的設置，檢查伺服器中有關對這台客戶機的設置項。
6.故障現象：網吧整個區域網上的所有的計算機都不能上網際網路。
分析、排除：伺服器系統工作是否正常；伺服器是否掉線了；數據機工作是否正常；局端工作是否正常。
7.故障現象：網吧區域網中除了伺服器能上網其他客戶機都不能上網。
分析、排除：檢查HUB或交換機工作是否正常；檢查伺服器與HUB或交換機連接的網路部分（含：網卡、網線、接頭、網路配置）工作是否正常；檢查伺服器上代理上網的軟體是否正常啟動運行；設置是否正常。
8.故障現象：進行撥號上網操作時，MODEN沒有撥號聲音，始終連接不上網際網路，MODEN上指示燈也不閃。
分析、排除：電話線路是否占線；接MODEN的伺服器的連接（含：連線、接頭）是否正常；電話線路是否正常，有無雜音干擾；撥號網路配置是否正確；MODEN的配置設置是否正確，檢查撥號音的音頻或脈沖方式是否正常。
9.故障現象：系統檢測不到MODEN（若MODEN是正常的）。
分析、排除：重新安裝一遍MODEN，注意通訊埠的正確位置。
10.故障現象：連接網際網路速度過慢。
分析、排除：檢查伺服器系統設置在撥號網路中的埠連接速度是否是設置的最大值；線路是否正常；可通過優化MODEN的設置來提高連接的速度；通過修改注冊表也可以提高上網速度；同時上網的客戶機是否很多；若是很多，而使連接速度過慢是正常現象。
11.故障現象：計算機屏幕上出現錯誤678或錯誤650的提示框。
分析、排除：一般是你所撥叫的伺服器線路較忙、占線，暫時無法接通，你可進一會後繼續重撥。

J. 網路播放器和手機wifi沖突怎麼解決

網路播放器和手機wifi沖突解決方法如下。解決方法：清理手機緩存即可，可使用手機內自帶的清理工具清理，手機的垃圾緩存和後台進程，就需要多清理才可以保持手機系統良好的運行，清理方法如下。以騰訊手機管家APP為例，下載騰訊手機管家，打開APP後軟體會自動檢查。