局域网IP攻击

首先在能正常上网时，进入命令提示附窗口，输入命令：arp -a，查看网关的IP对应的正确MAC地址， 并将其记录下来。如果之前没有记，可以在已经断网的情况的，先输入命令：arp -s，然后再输入命令：arp -a，这是记录下网关IP对应的正确MAC地址，并将其记录下来，这是记录的MAC地址可能不是很准确；接下来手工邦定网关IP地址和对应的正确的MAC地址。输入命令：arp -s 网关IP 网关MAC，把上面刚才记录的网关IP和网关MAC地址填写进去，回车执行。这时就OK了，试试看是不是可以上网了啊？

然后

利用Arpkiller的"Sniffer杀手"扫描整个局域网IP段，然后查找处在"混杂"模式下的计算机，就可以发现对方了。具体方法是：运行Arpkiller，然后点击"Sniffer监测工具"，在出现的"Sniffer杀手"窗口中输入检测的起始和终止IP，单击"开始检测"就可以了。

检测完成后，如果相应的IP是绿帽子图标，说明这个IP处于正常模式，如果是红帽子则说明该网卡处于混杂模式。它就是我们的目标，就是这个家伙在捣乱。

扫描时自己也处在混杂模式，把自己不能算在其中

在对应IP找到那台机子，在对应机子找到是那个人，然后PK他。。。。 或者去下载一个高版本的 "网络执法官" 其人之到反制其人之身 对他也进行ARP攻击 把他也弄掉线