微信網(wǎng)站后臺(tái)使用教程培訓(xùn)

頁(yè)第一章注冊(cè)微信業(yè)賬號(hào)一、首先要有自己的公眾賬號(hào)。二、進(jìn)入微信業(yè)官網(wǎng)xweixinyex三、點(diǎn)擊“注冊(cè)”，注冊(cè)微信業(yè)賬號(hào)。xxweixinyex/index.php?g=Home&m=Index&a=register四、進(jìn)入注冊(cè)頁(yè)面如下，快速注冊(cè)按要求依次填寫(xiě)，再點(diǎn)擊“登陸”即可輕松一步就完成注冊(cè)！第二章綁定微信公眾賬號(hào)一、添加微信公眾賬號(hào)點(diǎn)擊“添加微信公眾賬號(hào)”二、填寫(xiě)公眾號(hào)信息打開(kāi)微信公眾平臺(tái)，登陸微信公眾賬號(hào)，點(diǎn)擊左邊的“公眾號(hào)設(shè)置”，依次對(duì)照將公眾號(hào)信息填好。這是服務(wù)號(hào)需要填寫(xiě)的信息，在公眾號(hào)信息里可以查到，本例是訂閱號(hào)，不填這是服務(wù)號(hào)需要填寫(xiě)的信息，在公眾號(hào)信息里可以查到，本例是訂閱號(hào)，不填填好信息點(diǎn)擊“保存”后進(jìn)入如下界面。第三章API接口設(shè)置一、點(diǎn)擊“API接口”按鈕，設(shè)置接口。二、進(jìn)入微信公眾平臺(tái)界面，點(diǎn)擊“開(kāi)發(fā)者中心”如下：三、先點(diǎn)擊“啟用”按鈕，啟用配置。四、然后點(diǎn)擊“修改配置”按鈕。五、將剛剛微信業(yè)后臺(tái)里面的URL和token分別粘到微信公眾平臺(tái)的接口配置中，然后點(diǎn)擊“提交”按鈕，即完成了后臺(tái)與微信的連接。第四章首頁(yè)回復(fù)設(shè)置一、功能管理點(diǎn)擊“功能管理”按鈕，進(jìn)入功能管理界面。這里已經(jīng)勾選的不用改動(dòng)，其他功能按需要勾取，不過(guò)我們的網(wǎng)站有VIP0、VIP1、VIP2、VIP3這四個(gè)版本，各個(gè)版本可使用的功能有一定的范圍，用戶也可按需要選擇自己的版本。購(gòu)買VIP套餐后，功能需要在后臺(tái)開(kāi)啟。客戶根據(jù)自己需要勾選開(kāi)通不同的功能，VIP等級(jí)越高可開(kāi)通功能越多。沒(méi)有模塊功能使用權(quán)限：當(dāng)我們?nèi)ナ褂媚稠?xiàng)模塊功能時(shí)，點(diǎn)擊進(jìn)去操作時(shí)會(huì)有如下圖提示：此時(shí)，我們需要到【基礎(chǔ)設(shè)置】【功能管理】中開(kāi)啟此項(xiàng)功能的使用權(quán)。比如會(huì)員卡功能，此時(shí)直接勾選上“√”，即可開(kāi)啟此功能。查詢類功能的使用開(kāi)啟：查詢類功能是使用和上面模版功能的開(kāi)啟方式一樣，在【基礎(chǔ)設(shè)置】【功能管理】中選擇相應(yīng)功能勾選上“√”即可。查詢類功能不需要做任何設(shè)置，用戶直接在公眾號(hào)上觸發(fā)關(guān)鍵詞即可得到回復(fù)。

1.天氣查詢輸入城市+天氣，可以馬上得到近五天的氣情況，出行無(wú)憂。例如：上海天氣

2.快遞查詢輸入快遞名稱+運(yùn)單號(hào)，可以快速查詢快遞的詳細(xì)動(dòng)態(tài)，收件從此不用愁。例如：天天快遞一三00044426913.手機(jī)歸屬地查詢輸入手機(jī)號(hào)碼即可獲得該手機(jī)相關(guān)信息，有手機(jī)歸屬地，手機(jī)類型，手機(jī)區(qū)號(hào)，郵編等。例如：一三6250086994.身份證查詢輸入身份證號(hào)即可獲得相關(guān)信息。例如：3425021985012500一三

5.公交查詢輸入城市+公交+車次，有3.6萬(wàn)線路例如線路查詢：廈門公交92路站點(diǎn)到站點(diǎn)查詢：廈門公交廈大醫(yī)院到軟件園二期站點(diǎn)查詢：廈門公交廈大醫(yī)院站

6.火車查詢輸入：火車車次或火車站點(diǎn)站點(diǎn)，有4460列火車數(shù)據(jù)。例如車次查詢：火車k332站點(diǎn)到站點(diǎn)查詢：火車廈門東鄉(xiāng)7.健康指數(shù)查詢身高單位為cm

體重單位為公斤輸入：身高173

體重56

或輸入：高173

重56

8.實(shí)時(shí)翻譯(語(yǔ)音)支持幾十種語(yǔ)言的實(shí)時(shí)翻譯，中、英、日、韓、法、俄、等等全文翻譯。輸入翻譯，可以查詢支持的語(yǔ)種有哪些。英文我愛(ài)你：表示把中文翻譯成英文，日語(yǔ)早上好：表示把中文翻譯成日文法語(yǔ)我愛(ài)你：表示把中文翻譯成法語(yǔ)，俄語(yǔ)我愛(ài)你：表示把中文翻譯成俄語(yǔ)備注：如果后臺(tái)開(kāi)啟翻譯朗讀功能，可以將翻譯結(jié)果直接朗讀出來(lái)，學(xué)習(xí)世界語(yǔ)言的必備武器！更有意思！

9.百度百科輸入百科（bk）+要查詢的詞，即可得到相關(guān)信息。例如：百科劉德華或

bk劉德華

10.百度問(wèn)答輸入超過(guò)5個(gè)漢字自動(dòng)回復(fù)相關(guān)問(wèn)答內(nèi)容。例如：要怎么哄女人開(kāi)心11.人品計(jì)算輸入人品+姓名，計(jì)算當(dāng)天人品。例如：李白人品

12.笑話輸入任何數(shù)字：0-9或者笑話或者笑臉的表情可以隨機(jī)查看笑話，有2.6萬(wàn)數(shù)據(jù)。

一三.糗事輸入糗事或者任意字母，可以隨機(jī)查看糗事，有51.5萬(wàn)數(shù)據(jù)。例如：糗事或者

q

14.謎語(yǔ)輸入謎語(yǔ)，即可玩猜謎語(yǔ)游戲，有5萬(wàn)數(shù)據(jù)。查答案可輸入答案謎語(yǔ)編號(hào)，例如：謎語(yǔ)

232

一五.解夢(mèng)輸入夢(mèng)見(jiàn)發(fā)財(cái)或者夢(mèng)到發(fā)財(cái)，立刻獲得解夢(mèng)信息。例如：夢(mèng)見(jiàn)我發(fā)財(cái)了16.成語(yǔ)接龍輸入正確的成語(yǔ)即可例如：肝腸寸斷

17.成語(yǔ)字典輸入例如：成語(yǔ)半死不活，得到該成語(yǔ)的解釋。

一八.陪聊開(kāi)啟陪聊功能可以自動(dòng)跟用戶智能聊天目前僅1000條陪聊庫(kù)，在不斷完善中...

19.機(jī)器人學(xué)習(xí)功能用手機(jī)直接發(fā)送：?jiǎn)栮P(guān)鍵詞答內(nèi)容，這樣教機(jī)器人回答問(wèn)題，機(jī)器人就學(xué)會(huì)了。例如：?jiǎn)柲闶钦l(shuí)答我是歐陽(yáng)啊！

20.自定義圖文回復(fù)在微信后臺(tái)設(shè)置關(guān)鍵詞，編輯對(duì)應(yīng)的回復(fù)內(nèi)容，以圖文形式顯示。還有關(guān)聯(lián)的圖文展示，推薦閱讀。效果更好，用戶體驗(yàn)更佳。

21.藏頭藏尾詩(shī)輸入：藏頭詩(shī)我愛(ài)你香港或者

cts

我愛(ài)你香港或者藏尾詩(shī)我愛(ài)你香港或者

cws

我愛(ài)你香港會(huì)根據(jù)輸入的內(nèi)容自動(dòng)生成藏頭詩(shī)或者藏尾詩(shī)，非常有意思。例如：cts

我愛(ài)你香港或者

cws

我愛(ài)你香港

22.詩(shī)歌接龍輸入詩(shī)詞的任意一句，會(huì)自動(dòng)回復(fù)下一句。例如：床前明月光

23.詩(shī)歌賞析輸入：古詩(shī)+詩(shī)名或者古詩(shī)+詩(shī)名+作者，可以欣賞這首完整的詩(shī)歌。例如：古詩(shī)黃鶴樓24.網(wǎng)絡(luò)音樂(lè)搜索輸入：音樂(lè)+歌手+歌名或者音樂(lè)+歌名可以欣賞這首歌曲。例如：音樂(lè)謝霆鋒謝謝你的愛(ài)還可以輸入：播放音樂(lè)|來(lái)首歌|來(lái)首音樂(lè)|放歌|音樂(lè)|mp3|點(diǎn)首歌|點(diǎn)歌|我要聽(tīng)歌來(lái)隨機(jī)播放音樂(lè)還可以輸入：陳奕迅的歌或者播放浮夸25.網(wǎng)絡(luò)電影搜索輸入：電影+名稱可以欣賞這部電影了，當(dāng)然有的電影是搜不到的，電影庫(kù)會(huì)慢慢增加。例如：電影功夫熊貓

26.文字轉(zhuǎn)語(yǔ)音輸入：朗讀+文字，就可以把文字轉(zhuǎn)成語(yǔ)音播放。例如：朗讀你好，微信T管家歡迎你！

27.股票查詢輸入：股票+股票代號(hào)或名稱或拼音縮寫(xiě)，股票二字可以用gp縮寫(xiě)例如：股票601088

或者股票西藏天路或者股票dqtl

或者

gp601088

28.彩票查詢輸入彩票+名稱可以查詢彩票有：雙色球、大樂(lè)透、七星彩、排列3、排列5、體彩22選5、勝負(fù)彩14場(chǎng)、任選9場(chǎng)、4場(chǎng)進(jìn)球、6場(chǎng)半全場(chǎng)、老11選5、11選5、新11選5、雙色球例如：彩票雙色球

29.英語(yǔ)4-6級(jí)查詢(12年12月)查詢例子：cet楊奕352011122103023

30.黃金白銀期貨查詢例子：輸入9999或999531.文字轉(zhuǎn)語(yǔ)音開(kāi)啟此功能，聊天內(nèi)容出現(xiàn)敏感詞時(shí)會(huì)自動(dòng)轉(zhuǎn)成語(yǔ)音，你也可以輸入朗讀+文字，例如：朗讀你好呀二、關(guān)注時(shí)回復(fù)與幫助1、先來(lái)我我們的大門建好，即粉絲關(guān)注我們的公眾賬號(hào)時(shí)，自動(dòng)發(fā)給粉絲的第一條回復(fù)，即“關(guān)注時(shí)回復(fù)與幫助”，那我們既然搭建了微網(wǎng)站，關(guān)注回復(fù)就設(shè)置為網(wǎng)站首頁(yè)，就在下面標(biāo)注的地方如是修改即可。2、點(diǎn)擊進(jìn)入“微網(wǎng)站”，再點(diǎn)擊“首頁(yè)回復(fù)配置”，即可設(shè)置關(guān)注時(shí)回復(fù)頁(yè)面。3、填寫(xiě)注意事項(xiàng)如下：4、我設(shè)置如下：首頁(yè)回復(fù)效果如下：第五章網(wǎng)站框架搭建因?yàn)榻ňW(wǎng)站就像建房子一樣，需要先搭建起框架才能慢慢往里面填充東西。所以第一步一定要把網(wǎng)站框架搭起來(lái)，而且再搭建之前，一定要考慮好具體需要哪些分類，對(duì)網(wǎng)站的基本結(jié)構(gòu)要已經(jīng)有一定的構(gòu)思才行。一、模板管理首先選擇模板。在模板管理里，有三百多種模板，可按需要選擇。本例選擇模板128?？梢钥吹竭@里顯示分類為一行兩個(gè)，一般如果你的網(wǎng)站分類數(shù)目為雙數(shù)，建議選擇類似模板。二、界面介紹：底部導(dǎo)航菜單分類模塊首頁(yè)幻燈片底部導(dǎo)航菜單分類模塊首頁(yè)幻燈片那就要開(kāi)始搭建網(wǎng)站框架了，我們按照上面這個(gè)界面從頭往下開(kāi)始搭建。三、首頁(yè)幻燈片點(diǎn)擊“添加幻燈片”可添加多個(gè)幻燈片，按需設(shè)置。四、分類管理點(diǎn)擊分類管理——添加分類。其中分類圖片可自己上傳，也可“選擇”我們?yōu)槟鷾?zhǔn)備的圖標(biāo)素材如下：外鏈?zhǔn)侵高@個(gè)地方跳轉(zhuǎn)到哪個(gè)活動(dòng)，具體介紹請(qǐng)見(jiàn)“外鏈活動(dòng)”，此處分類我們就填寫(xiě)如上保存即可五、設(shè)置子分類點(diǎn)擊“子分類”填寫(xiě)如下點(diǎn)擊保存即可保存后如下，我們可以看到，子分類里面還可以繼續(xù)添加子分類，即可添加多級(jí)分類，具體按需設(shè)置。本例總共設(shè)置了3個(gè)大分類，如下：六、底部導(dǎo)航菜單設(shè)置點(diǎn)擊“微網(wǎng)站”里的“底部導(dǎo)航菜單設(shè)置”這里我習(xí)慣先選菜單風(fēng)格，點(diǎn)擊“底部菜單風(fēng)格選擇”選擇模板一五，效果如下：點(diǎn)擊“底部菜單分類設(shè)置”——“添加菜單”（一級(jí)主菜單最多4個(gè)，菜單風(fēng)格1-8無(wú)子菜單，菜單風(fēng)格9-16子菜單最多10個(gè)。）會(huì)員：其中“圖標(biāo)地址”可以自己上傳也可直接從下面選擇，因?yàn)榱?xí)慣上要添加子菜單，所以外鏈地址這里先不設(shè)置。創(chuàng)建子菜單：點(diǎn)擊“子菜單”點(diǎn)擊“添加子菜單”而“外鏈地址”可以點(diǎn)擊“從功能庫(kù)選擇”，選中“會(huì)員卡”，注意會(huì)員卡要提前設(shè)置好，具體設(shè)置見(jiàn)下一章“外鏈活動(dòng)”——“會(huì)員卡”再分別建立三個(gè)菜單——電話、地址、留言，并在各個(gè)菜單下再加子菜單——電話、地址、留言，各個(gè)子菜單的設(shè)置如下：x地址：其中外鏈地址需要提前設(shè)置LBS，在這里，點(diǎn)擊LBS信息后面的“詳細(xì)”，可以選擇你提前設(shè)置好的LBS信息，LBS設(shè)置具體見(jiàn)“外鏈活動(dòng)——LBS信息”下面的武漢翔盟網(wǎng)絡(luò)科技有限公司就是我提前設(shè)定好的LBS信息，點(diǎn)擊“選中”即可。七、輪播背景圖有些模板帶有背景圖（本例沒(méi)有，不用設(shè)置），背景圖是全屏圖片（建議尺寸640*1一三6），可以切換首頁(yè)背景圖，從而方便商家宣傳。注意模板一定要選擇帶有背景圖要求的模板，背景圖才能顯示出來(lái)。1.描述：對(duì)背景圖進(jìn)行簡(jiǎn)單介紹（選填）2.背景圖片：為背景圖的圖片地址，可以直接從文件中上傳，也可以在添加好的素材庫(kù)中選擇圖片，圖片大小建議寬640

高1一三6添加好的背景圖圖片在后臺(tái)如下圖所示在此頁(yè)面可以查看、編輯以及修改背景圖圖文回復(fù)一、文本回復(fù)的設(shè)置在微信業(yè)后臺(tái)【基礎(chǔ)設(shè)置】【微信—文本回復(fù)】中添加文本回復(fù)。1、新增文本自定義回復(fù)

*注：此頁(yè)可以查看文本回復(fù)列表，也可以編輯刪除文本回復(fù)2、編輯文本回復(fù)

關(guān)鍵詞：觸發(fā)文本回復(fù)的關(guān)鍵詞，例如：“介紹”,系統(tǒng)將會(huì)回復(fù)下面的內(nèi)容內(nèi)容或簡(jiǎn)介：觸發(fā)關(guān)鍵詞回復(fù)的內(nèi)容信息，插入表情直接在“表情”中選擇。二、圖文回復(fù)的設(shè)置在微信業(yè)管理后臺(tái)【基礎(chǔ)設(shè)置】【微信—圖文回復(fù)】添加設(shè)置。1、圖文自定義內(nèi)容添加

關(guān)鍵詞：觸發(fā)該圖圖文回復(fù)的詞，可以多個(gè)，多個(gè)詞之間用空格隔開(kāi)標(biāo)題：圖文的標(biāo)題名稱簡(jiǎn)介：圖文信息的簡(jiǎn)單介紹文章所屬分類：圖文信息分類選擇封面圖文地址：圖文封面圖片上傳詳細(xì)頁(yè)是否顯示封面：選擇“是”封面圖片顯示在文章中圖文詳細(xì)頁(yè)內(nèi)容：圖文內(nèi)容信息圖文外鏈網(wǎng)址：此項(xiàng)不填寫(xiě)，用戶通過(guò)關(guān)鍵詞觸發(fā)直接回復(fù)此圖文信息。

“從功能庫(kù)里添加”

選擇功能，此圖文直接跳轉(zhuǎn)到選擇的相應(yīng)功能。直接粘貼其他網(wǎng)站網(wǎng)址，此圖文直接跳轉(zhuǎn)到相應(yīng)網(wǎng)站上。2、圖文列表1)可以繼續(xù)新增圖文，也可以對(duì)圖文信息進(jìn)行編輯刪除管理2)圖文排序，直接輸入相應(yīng)排序數(shù)字，點(diǎn)擊上面的“排序”即可更新排序。數(shù)字越大，微信中顯示效果靠前。三、多圖文的設(shè)置1、在微信業(yè)管理后臺(tái)，多圖文的設(shè)置有兩種方式，如下：1}在【微信—圖文回復(fù)】中直接設(shè)置添加設(shè)置圖文信息時(shí)，各個(gè)圖文信息的關(guān)鍵詞中至少有一個(gè)相同的詞組。如上圖，三個(gè)圖文的關(guān)鍵詞中都有“微信業(yè)”，那么“微信業(yè)”即可觸發(fā)這個(gè)多圖文的回復(fù)。**疑難點(diǎn)：當(dāng)兩種多圖文設(shè)置同時(shí)存在，關(guān)鍵詞相同時(shí)，微信系統(tǒng)默認(rèn)回復(fù)第二種【微信—多圖文回復(fù)】中的設(shè)置。2)在【微信—多圖文回復(fù)】中設(shè)置在微信業(yè)管理后臺(tái)【基礎(chǔ)設(shè)置】【微信—多圖文回復(fù)】添加設(shè)置。2、添加多圖文回復(fù)

1}關(guān)鍵詞：觸發(fā)多圖文回復(fù)的詞2)圖文消息：直接添加圖文消息，可以多次選擇添加，下面直接呈現(xiàn)微信中顯示效果。也可清空重新選擇。3、多圖文回復(fù)列表列表中可以再重新編輯各圖片信息內(nèi)容。第七章外鏈活動(dòng)一、LBS設(shè)置基于位置的服務(wù)(LocationBasedService，LBS)，它是通過(guò)電信移動(dòng)運(yùn)營(yíng)商的無(wú)線電通訊網(wǎng)絡(luò)(如GSM網(wǎng)、CDMA網(wǎng))或外部定位方式(如GPS)獲取移動(dòng)終端用戶的位置信息(地理坐標(biāo)，或大地坐標(biāo))。簡(jiǎn)單來(lái)說(shuō)就是企業(yè)位置定位。點(diǎn)擊底部導(dǎo)航菜單“地址”的子菜單“地址”，就可進(jìn)入右邊界面。點(diǎn)擊“基礎(chǔ)設(shè)置”——“自定義LBS回復(fù)”，如下圖：填寫(xiě)如下：經(jīng)緯度設(shè)置方法——點(diǎn)擊“在地圖中查看/設(shè)置”，拖動(dòng)地圖中的紅色圖標(biāo)到相應(yīng)位置，設(shè)置完了，點(diǎn)擊“已經(jīng)設(shè)定好，關(guān)閉該頁(yè)面”然后我們?cè)谔砑油怄溁顒?dòng)的時(shí)候就可以點(diǎn)擊“詳細(xì)”——“選中”即可。二、會(huì)員卡點(diǎn)擊左邊的“會(huì)員卡”——“會(huì)員卡”——“添加會(huì)員卡”設(shè)置如下：頁(yè)面下面的這些就是會(huì)員卡里面每個(gè)界面的效果圖，頭部的Banner圖片可以根據(jù)自己的需要分別設(shè)計(jì)上傳。設(shè)計(jì)完點(diǎn)擊保存即可。保存后點(diǎn)擊“在線開(kāi)卡”點(diǎn)擊“創(chuàng)建會(huì)員卡號(hào)”按需要將各個(gè)內(nèi)容填寫(xiě)好，注意最小起始卡為:1,最大結(jié)束卡號(hào)為:65535，填完點(diǎn)擊保存，本例填寫(xiě)如下：點(diǎn)擊“積分設(shè)置”按需要填寫(xiě)內(nèi)容，填完點(diǎn)擊“保存”，本例填寫(xiě)如下：通知管理是指當(dāng)你想給你的會(huì)員發(fā)送一些通知信息，比如最新優(yōu)惠活動(dòng)信息等，則只需在這里編輯通知信息，那你的會(huì)員就可以在微網(wǎng)站的“會(huì)員卡”里面看到通知信息了。點(diǎn)擊“通知管理”點(diǎn)擊“添加通知”：按需填寫(xiě)，填完保存，本例填寫(xiě)如下：點(diǎn)擊特權(quán)管理，為你的會(huì)員定制特權(quán)。點(diǎn)擊“發(fā)布會(huì)員特權(quán)”按需填寫(xiě)，填完保存，本例填寫(xiě)如下：點(diǎn)擊“優(yōu)惠券管理”點(diǎn)擊“發(fā)布優(yōu)惠券”按需填寫(xiě)，填完保存，本例填寫(xiě)如下：“會(huì)員管理”里面可以看到你的會(huì)員信息，“店員管理”可以將您的店員信息添加進(jìn)去。三、留言板留言板用于粉絲給商家留言，商家可以從后臺(tái)查看，并且可以決定是否對(duì)留言進(jìn)行選擇審核、選擇回復(fù)以及選中刪除等操作留言板配置：在微信業(yè)后臺(tái)點(diǎn)擊【留言板】【留言板配置】進(jìn)行設(shè)置如下圖①關(guān)鍵詞：留言板的關(guān)鍵詞已給定是”留言“對(duì)公眾號(hào)回復(fù)關(guān)鍵詞即可調(diào)用此功能②圖文回復(fù)標(biāo)題、簡(jiǎn)介及圖片：觸發(fā)關(guān)鍵詞后回復(fù)的圖文標(biāo)題、簡(jiǎn)介及圖片，圖片大小720*400，內(nèi)容簡(jiǎn)介不超過(guò)120字③需要審核：打勾代表選中審核，粉絲在線留的言需要通過(guò)審核回復(fù)查看/管理粉絲的留言在微信業(yè)后臺(tái)點(diǎn)擊【留言板】即可看見(jiàn)粉絲的留言，并對(duì)其進(jìn)行審核、回復(fù)以及刪除操作如下圖四、微預(yù)約（萬(wàn)能表單、報(bào)名）自定義的萬(wàn)能預(yù)約表單，可以利用該功能自由定制各類預(yù)約表單信息、報(bào)名【功能配置】在微信業(yè)后臺(tái)點(diǎn)擊【微預(yù)約（萬(wàn)能表單、報(bào)名）】【表單設(shè)置項(xiàng)】【添加自定義】如下圖1.標(biāo)題:商家可以根據(jù)需求來(lái)添加制作表單的名稱2.關(guān)鍵詞：用于觸發(fā)表單功能使用的3.x、位置以及地址：填寫(xiě)商家的一些信息，方便粉絲查看4.簡(jiǎn)介：對(duì)表單內(nèi)容進(jìn)行簡(jiǎn)單介紹5.logo地址：回復(fù)的圖文封面6.表單提交項(xiàng)設(shè)置：分為限定時(shí)間、限定每日量以及限定全部總量三種，商家根據(jù)需要選擇，不選則三項(xiàng)都沒(méi)沒(méi)有7.提交成功和失?。悍劢z提交表單信息成功和失敗時(shí)的文字提醒8.圖文詳細(xì)頁(yè)：對(duì)表單內(nèi)容的詳細(xì)介紹表單生成后，商家在后臺(tái)可以對(duì)表單具體內(nèi)容項(xiàng)進(jìn)行設(shè)置和管理在微信業(yè)后臺(tái)點(diǎn)擊【微預(yù)約（萬(wàn)能表單、報(bào)名）】【表單設(shè)置項(xiàng)】如下圖1.提交信息管理：是查看粉絲預(yù)約的信息，以及管理與刪除2，輸入項(xiàng)管理:添加表單的字段名稱，例如名字、年齡等表單字段信息3.表單統(tǒng)計(jì)：點(diǎn)擊即可看見(jiàn)粉絲對(duì)此表單提交預(yù)約信息的提交數(shù)量4.修改、刪除：對(duì)表單內(nèi)容的修改和刪除【查看粉絲記錄】五、微論壇設(shè)置微信論壇，粉絲作為論壇的直接參與者進(jìn)行話題討論在微信業(yè)后臺(tái)點(diǎn)擊【微論壇】【社區(qū)配置】進(jìn)行設(shè)置如下圖(圖1)1.關(guān)鍵詞：論壇關(guān)鍵詞為固定的“論壇”或“討論社區(qū)”，粉絲對(duì)公眾號(hào)發(fā)送關(guān)鍵詞即可調(diào)用此功能2.討論社區(qū)名字：即論壇的名稱3.回復(fù)圖片：輸入關(guān)鍵詞后觸發(fā)的一個(gè)圖文回復(fù)頁(yè)面的圖片如圖2所示圖片4.討論社區(qū)logo：進(jìn)入論壇主頁(yè)后頭部顯示的圖片如圖3所示頭部照片5.自定義背景：論壇主頁(yè)的背景圖片可以設(shè)置6.圖文回復(fù)介紹：首次觸發(fā)的圖文回復(fù)頁(yè)面里面的介紹文字，商家可以編輯論壇的介紹7.是否需要審核新帖：選擇不需要粉絲發(fā)帖后所有人都可以看見(jiàn)，選擇需要粉絲發(fā)帖后需要商家審核后才能顯示所以的粉絲可見(jiàn)8.是否需要審核新評(píng)論：評(píng)論也可以設(shè)置為審核后顯示9.開(kāi)啟/關(guān)閉討論社區(qū):商家可以直接在后臺(tái)開(kāi)啟關(guān)閉這個(gè)論壇的討論

后臺(tái)添加好論壇的回復(fù)配置,粉絲對(duì)公眾號(hào)發(fā)送關(guān)鍵詞就可以使用論壇的功能如下圖，同時(shí)商家可以在后臺(tái)對(duì)帖子、評(píng)論和消息進(jìn)行管理

(從左至右圖2-4)

疑難點(diǎn)：粉絲如何發(fā)帖：粉絲點(diǎn)入如圖3所示底部的中間筆圖標(biāo)即可進(jìn)入發(fā)帖編輯頁(yè)面。粉絲如何設(shè)置自己的個(gè)人信息：粉絲可以點(diǎn)擊底部菜單的右邊我的進(jìn)入個(gè)人信息頁(yè)面，可以查看自己的發(fā)帖信息，點(diǎn)擊如圖4所示頁(yè)面中間的【修改個(gè)人資料】即可對(duì)自己的資料進(jìn)行修改，頭像也可以更換六、微相冊(cè)設(shè)置＞＞＞創(chuàng)建相冊(cè)開(kāi)啟此功能,只需要設(shè)置相冊(cè)名稱，相冊(cè)封面圖及上傳圖片，就可以得到一個(gè)精美的相冊(cè)網(wǎng)站。非常適合婚紗行業(yè)、汽車行業(yè)或者需要展示產(chǎn)品圖片的商家在微信業(yè)后臺(tái)點(diǎn)擊【3G圖集（相冊(cè)）】【創(chuàng)建相冊(cè)】進(jìn)行設(shè)置如下圖1.相冊(cè)名稱：相冊(cè)的名字，盡量簡(jiǎn)單，不超過(guò)20字2.相冊(cè)封面圖：觸發(fā)相冊(cè)功能回復(fù)封面3.相冊(cè)簡(jiǎn)介：盡量控制在一五0字以內(nèi)，突出重點(diǎn)即可4.是否顯示：選擇顯示粉絲回復(fù)相冊(cè)即可看見(jiàn)此相冊(cè)，選擇不顯示則看不見(jiàn)*相冊(cè)創(chuàng)建好后就可以往相冊(cè)里上傳一些關(guān)于公司的圖片，供粉絲們查看了解點(diǎn)擊【3G圖集（相冊(cè)】找到已經(jīng)創(chuàng)建好的相冊(cè)進(jìn)行上傳圖片如下圖點(diǎn)擊上圖中創(chuàng)建好的相冊(cè)中的上傳圖片即可上傳相應(yīng)的圖片，點(diǎn)擊刪除即可刪除此相冊(cè)，點(diǎn)擊編輯可以對(duì)相冊(cè)進(jìn)行編輯修改，現(xiàn)在我們來(lái)上傳一些對(duì)應(yīng)的展示圖片，上傳好點(diǎn)擊保存即可如下圖1.點(diǎn)擊添加圖片進(jìn)行添加2.圖片名稱：圖片的名字3.顯示順序：數(shù)值越大越靠前4.圖片說(shuō)明：對(duì)圖片的介紹，可不填5.圖片外鏈地址：所需圖片鏈接到的內(nèi)容（寬720，高不限制）疑難點(diǎn)：相冊(cè)的關(guān)鍵詞給定為"相冊(cè)"，對(duì)公眾號(hào)發(fā)送即可調(diào)用相冊(cè)功能，

在回復(fù)中，系統(tǒng)默認(rèn)第一個(gè)相冊(cè){封面、標(biāo)題、簡(jiǎn)介}為圖文回復(fù)信息＞＞＞查看相冊(cè)商家設(shè)置好相冊(cè)后，粉絲即可在微信上看見(jiàn)，下面是手機(jī)端粉絲查看相冊(cè)的流程圖如下粉絲手機(jī)端對(duì)公眾號(hào)回復(fù)關(guān)鍵詞“相冊(cè)“即可調(diào)用相冊(cè)功能點(diǎn)擊回復(fù)的圖文消息進(jìn)入查看相冊(cè)如下圖（左圖1，右-圖2）點(diǎn)擊圖2的某一個(gè)圖片還可以進(jìn)行單獨(dú)具體查看某個(gè)圖片如下圖所示七、微投票開(kāi)啟此功能,可以發(fā)起文本投票和圖片投票兩種形式，選項(xiàng)可以自定義，可單選和多選。＞＞＞功能設(shè)置1.設(shè)置【文字投票】，在微信業(yè)平臺(tái)后臺(tái)點(diǎn)擊【3G微投票】【發(fā)起文字投票】進(jìn)行設(shè)置如下圖1.關(guān)鍵詞：用于粉絲對(duì)公眾號(hào)回復(fù)觸發(fā)投票功能的，只能填寫(xiě)一個(gè)2.投票標(biāo)題和圖片：觸發(fā)投票功能時(shí)回復(fù)的圖文信息標(biāo)題和圖文封面圖片3.圖片顯示：分為顯示和不顯示，圖片是在投票頁(yè)面的4.投票說(shuō)明：對(duì)投票進(jìn)行簡(jiǎn)單的介紹5.投票選項(xiàng)：可以添加和刪除多個(gè)選項(xiàng)，選項(xiàng)標(biāo)題是指被選對(duì)象的名稱，排序默認(rèn)為1，票數(shù)默認(rèn)為06.單選/多選：可以根據(jù)自己選擇7.截止時(shí)間：投票的開(kāi)始時(shí)間和結(jié)束時(shí)間2.設(shè)置【圖片投票】，在微信業(yè)后臺(tái)點(diǎn)擊【3G微投票】【發(fā)起圖片投票】進(jìn)行設(shè)置如下圖1.關(guān)鍵詞：用于粉絲對(duì)公眾號(hào)回復(fù)觸發(fā)投票功能的，只能填寫(xiě)一個(gè)2.投票標(biāo)題和圖片：觸發(fā)投票功能時(shí)回復(fù)的圖文信息標(biāo)題和圖文封面圖片3.圖片顯示：分為顯示和不顯示，圖片是在投票頁(yè)面的4.投票說(shuō)明：對(duì)投票進(jìn)行簡(jiǎn)單的介紹5.投票選項(xiàng)：可以添加和刪除多個(gè)選項(xiàng)，選項(xiàng)標(biāo)題是指被選對(duì)象的名稱，排序默認(rèn)為1，票數(shù)默認(rèn)為0，圖片外鏈地址即為上傳圖片的地址，圖片跳轉(zhuǎn)地址是指點(diǎn)擊圖片進(jìn)入到的網(wǎng)址，需要以“x”開(kāi)頭6.單選/多選：可以根據(jù)自己選擇7.截止時(shí)間：投票的開(kāi)始時(shí)間和結(jié)束時(shí)間疑難點(diǎn)：投票功能設(shè)置好后需要開(kāi)啟，不然粉絲還是參加不了投票活動(dòng)＞＞＞效果展示：八、微調(diào)研微信微調(diào)研功能可以針對(duì)數(shù)百個(gè)行業(yè)進(jìn)行調(diào)研，是最流行、最便捷、最高效一種調(diào)研方式。微調(diào)研功能支持自定義問(wèn)卷，自定義題目，自定義選項(xiàng)數(shù)量，帶有完善的統(tǒng)計(jì)功能，粉絲參加完調(diào)研后可以參加抽獎(jiǎng)，以提高粉絲參與的積極性，商家可以添加多個(gè)調(diào)用活動(dòng).在微信業(yè)后臺(tái)點(diǎn)擊【微調(diào)研】【調(diào)研操作】進(jìn)行設(shè)置調(diào)研內(nèi)容如下圖1.調(diào)研標(biāo)題：調(diào)用活動(dòng)的名稱2.關(guān)鍵詞：粉絲對(duì)公眾號(hào)發(fā)送關(guān)鍵詞即可調(diào)用此功能3.logo：觸發(fā)關(guān)鍵詞回復(fù)的圖文信息封面圖片4.調(diào)研說(shuō)明：對(duì)調(diào)研活動(dòng)內(nèi)容的介紹5.開(kāi)始時(shí)間和截止時(shí)間：調(diào)研活動(dòng)的起始和結(jié)束時(shí)間6.問(wèn)題：是指調(diào)研活動(dòng)的問(wèn)題題目，可以添加多個(gè)題目，商家還可以自定義問(wèn)題選項(xiàng)，同時(shí)添加多個(gè)選項(xiàng)，而且還可以設(shè)置是否支持多選，默認(rèn)單選當(dāng)粉絲參加調(diào)研活動(dòng)后商家可以在后臺(tái)查看調(diào)研的活動(dòng)結(jié)果統(tǒng)計(jì)以及設(shè)置調(diào)研活動(dòng)的獎(jiǎng)項(xiàng)等功能操作在微信業(yè)后臺(tái)點(diǎn)擊【微調(diào)研】【調(diào)研列表】進(jìn)行設(shè)置調(diào)研如下圖1.獎(jiǎng)項(xiàng)設(shè)置：是指參加完調(diào)研活動(dòng)的粉絲的一個(gè)抽獎(jiǎng)活動(dòng)設(shè)置2.修改：對(duì)調(diào)研活動(dòng)的內(nèi)容修改3.刪除：刪除調(diào)研活動(dòng)4.活動(dòng)統(tǒng)計(jì)：點(diǎn)擊即可查看調(diào)研活動(dòng)的統(tǒng)計(jì)結(jié)果疑難點(diǎn)：設(shè)置調(diào)研活動(dòng)的起始時(shí)間和截止時(shí)間的時(shí)候需要注意，時(shí)間設(shè)置的不對(duì)，粉絲是參加不了活動(dòng)的九、微賀卡的設(shè)置與使用祝福賀卡用于類似于生日祝福賀卡、節(jié)日祝福賀卡等，支持多種背景和效果，粉絲轉(zhuǎn)發(fā)可以修改賀卡內(nèi)容＞＞＞后臺(tái)設(shè)置點(diǎn)擊微信業(yè)后臺(tái)【祝福賀卡】【新增賀卡】進(jìn)行設(shè)置如下圖1.關(guān)鍵詞：粉絲對(duì)公眾號(hào)回復(fù)關(guān)鍵詞即可調(diào)用此功能2.標(biāo)題名稱：賀卡的名稱3.回復(fù)封面圖片：觸發(fā)關(guān)鍵詞回復(fù)的圖文信息封面圖片4.背景圖片：手機(jī)端賀卡的背景圖片5.背景音樂(lè)：手機(jī)端賀卡的背景音樂(lè)6.背景動(dòng)畫(huà)：手機(jī)端賀卡的背景動(dòng)畫(huà)，例如飄雪、玫瑰等效果7.默認(rèn)文字：盡量控制在60字左右，生日卡就寫(xiě)生日卡，賀卡中的祝福語(yǔ)及觸發(fā)關(guān)鍵詞后，系統(tǒng)回復(fù)的圖文信息內(nèi)容介紹8.版權(quán)信息：填寫(xiě)商家的版權(quán)9.轉(zhuǎn)發(fā)時(shí)提醒文字：粉絲轉(zhuǎn)發(fā)賀卡時(shí)的提醒文字10.默認(rèn)名字：賀卡祝福語(yǔ)默認(rèn)落款＞＞＞手機(jī)端粉絲使用賀卡流程圖如下：十、微喜帖微喜帖是針對(duì)結(jié)婚慶典而推出的一款行業(yè)產(chǎn)品，主要是為計(jì)劃結(jié)婚的用戶們，通過(guò)使用微喜帖應(yīng)用來(lái)向親朋好友傳播自己即將結(jié)婚的動(dòng)態(tài)，可以展現(xiàn)用戶想要表達(dá)的話、結(jié)婚日期、地址、導(dǎo)航、接待電話，同時(shí)親朋好友可以在微喜帖平臺(tái)上提交赴宴通知、送上祝福，并且轉(zhuǎn)發(fā)喜帖,并且可以查看來(lái)賓信息，比起傳統(tǒng)的電話通知親朋好友來(lái)參加婚慶方便很多。在微信業(yè)后臺(tái)點(diǎn)擊【微婚慶（喜帖）】【新增喜帖】點(diǎn)擊設(shè)置婚慶喜帖內(nèi)容如下圖1，開(kāi)場(chǎng)動(dòng)畫(huà)：進(jìn)入婚慶喜帖的開(kāi)場(chǎng)動(dòng)畫(huà)，上傳400*400左右的新娘新郎合影圖，用于喜帖打開(kāi)時(shí)的動(dòng)畫(huà)中，圖片大小不超過(guò)300k，不需要即可留口2.喜帖視頻：支持優(yōu)酷視頻地址如;xv.youkux/v_show/id_XNjI4ODk5NDQ4.html

騰訊fash視頻地址：如xstatic.video.qqx/TPout.swf?vid=v0119s27wd5&auto=0

也支持mp4和ogg格式地址xxw3schoolxx/example/html5/mov_bbb.mp43.密碼：用來(lái)查看來(lái)賓信息和來(lái)賓祝福時(shí)使用，以免信息被他人看見(jiàn)＞＞＞效果展示(查看名單)十一、通用訂單（KTV酒吧）功能通用訂單功能主要用于比如ktv和酒吧類似行業(yè)的訂單應(yīng)用，比如ktv包廂的預(yù)定，預(yù)定有兩種方式：1.可以通過(guò)手機(jī)微信在線完善個(gè)人信息提交訂單2.電話預(yù)定

商家可以通過(guò)后臺(tái)查看訂單并處理訂單商家信息：在微信業(yè)后臺(tái)點(diǎn)擊【通用訂單（酒吧KTV）】【新增商家訂單】設(shè)置商家信息，如下圖1.關(guān)鍵詞：粉絲微信輸入設(shè)置好的關(guān)鍵詞即可調(diào)用此功能2.商家名稱：商家賓館或KTV的名稱3手機(jī)號(hào)和電話;輸入商家電話可以方便粉絲電話撥打預(yù)定房間4.訂單封面圖片：觸發(fā)訂單功能回復(fù)的圖文信息中的圖片，推薦大小720*4005.訂單頁(yè)頭圖片：進(jìn)入訂單預(yù)定的商家頭部圖片，推薦720*1256.商家圖片及商家介紹：描述商家的具體信息設(shè)置好保存后手機(jī)端效果如下圖點(diǎn)擊圖文信息即可進(jìn)入商家設(shè)置好的內(nèi)容查看內(nèi)容詳情如下圖粉絲瀏覽商家詳細(xì)信息后并開(kāi)始提交預(yù)訂信息，通用訂單有兩種預(yù)定方式：1.在查看商家詳細(xì)內(nèi)容的時(shí)候可以直接電話撥打預(yù)定

2.通過(guò)手機(jī)微信中完善個(gè)人信息填寫(xiě)訂單提交信息如下圖疑難點(diǎn)：關(guān)鍵詞只可以填寫(xiě)一個(gè)，填寫(xiě)多個(gè)調(diào)用不了此功能十二、DIY宣傳頁(yè)微信公眾號(hào)二維碼推廣頁(yè)設(shè)置：用于推廣微信公眾號(hào)，可以發(fā)布到qq群、微博、論壇中，用于吸引粉絲。也可以直接打印彩頁(yè)出來(lái)放在商家的店鋪里面。在微信業(yè)管理后臺(tái)點(diǎn)擊【微渠道

】【DIY宣傳頁(yè)】即可進(jìn)入設(shè)置界面：DIY宣傳頁(yè)只需要在現(xiàn)有的模板里面添加屬于商戶自己的二維碼以及宣傳介紹信息即可

1.推廣頁(yè)地址:這個(gè)推廣頁(yè)的地址是系統(tǒng)自動(dòng)生成的,不需要設(shè)置.用戶添加好自己的二維碼以及內(nèi)容后,直接將這個(gè)網(wǎng)址發(fā)布到各個(gè)推廣渠道以達(dá)到推廣吸粉的效果.2.宣傳頁(yè)標(biāo)題名:用戶根據(jù)自己的實(shí)際情況添加3.二維碼地址:這個(gè)二維碼地址用戶可以登錄自己的微信公眾平臺(tái)在[公眾號(hào)設(shè)置]里面最后一項(xiàng)找到,可以選擇自己需要的尺寸下載電腦本地,然后上傳到我們系統(tǒng)即可.4.功能介紹:可以描述您的微信公眾號(hào)可以給粉絲帶來(lái)什么好處，有哪些功能5.版權(quán)信息:用戶都可以設(shè)置自己的版權(quán)信息十三、渠道二維碼微信服務(wù)號(hào)擁有高級(jí)接口（微信認(rèn)證300元）的，可以生成不同的二維碼，可以用來(lái)統(tǒng)計(jì)不同粉絲來(lái)源并在掃描后觸發(fā)設(shè)置好的關(guān)鍵詞。用途1：例如一家酒店的一個(gè)公眾號(hào)有多個(gè)分店，可以給每個(gè)分店生成一個(gè)二維碼，這樣可以用來(lái)統(tǒng)計(jì)每個(gè)分店吸引粉絲的情況。用途2：每個(gè)渠道二維碼可以設(shè)置一個(gè)關(guān)鍵詞，例如投票、抽獎(jiǎng)等，掃碼關(guān)注后可以自動(dòng)回復(fù)相關(guān)活動(dòng)內(nèi)容。好處：用戶不用先關(guān)注公眾號(hào)再發(fā)送關(guān)鍵詞，而是掃描關(guān)注后直接觸發(fā)關(guān)鍵詞打開(kāi)活動(dòng)頁(yè)面。在微信業(yè)后臺(tái)點(diǎn)擊【微渠道

】【渠道二維碼】即可進(jìn)入添加界面：1.渠道ID:即這個(gè)渠道的一個(gè)地址,由系統(tǒng)自動(dòng)生成,每個(gè)ID都是唯一的2.渠道名稱:可以理解為一個(gè)門店一個(gè)渠道的名稱3.渠道使用量:統(tǒng)計(jì)每個(gè)渠道增加關(guān)注粉絲的數(shù)量4.觸發(fā)關(guān)鍵詞:即粉絲掃描這個(gè)二維碼后直接進(jìn)入的頁(yè)面,例如

添加的關(guān)鍵詞是[商城].那么粉絲掃描后會(huì)直接進(jìn)入商城的頁(yè)面.5.渠道二維碼:添加好渠道名稱和觸發(fā)關(guān)鍵詞就會(huì)直接生成這個(gè)渠道的二維碼,二維碼直接點(diǎn)擊[獲取二維碼]即可得到這個(gè)渠道二維碼6.狀態(tài):查看渠道二維碼是否開(kāi)啟7.操作:此操作可以停用

啟用

刪除渠道二維碼的使用.備注:此功能必須是認(rèn)證過(guò)的服務(wù)號(hào)才可以使用DATE\@"M.d.yyyy"8.27.2022DATE\@"HH:mm"DATE\@"M.d.yyyy"8.27.2022DATE\@"HH:mm"20:31DATE\@"HH:mm:ss"20:31:09TIME\@"yy.M.d"22.8.27TIME\@"h時(shí)m分"20時(shí)31分TIME\@"h時(shí)m分s秒"20時(shí)31分9秒DATE\@"MMM.d,yy"Aug.27,22DATE\@"dMMMMyyyy"27August2022DATE\@"h:mm:ssam/pm"8:31:09PMDATE\@"HH:mm:ss"20:31:09TIME\@"yyyy年M月d日星期W"2022年8月27日星期六DATE\@"HH:mm:ss"20:31:09附錄資料：不需要的可以自行刪除超全ARP知識(shí)什么是ARPARP（AddressResolutionProtocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說(shuō)來(lái)就是將網(wǎng)絡(luò)層（也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)鏈路層（也就是相當(dāng)于OSI的第二層）的物理地址(注:此處物理地址并不一定指MAC地址)。ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺(tái)機(jī)器B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而如果這個(gè)應(yīng)答是B冒充C偽造來(lái)的，即IP地址為C的IP，而MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會(huì)更新本地的ARP緩存，這樣在A看來(lái)C的IP地址沒(méi)有變，而它的MAC地址已經(jīng)不是原來(lái)那個(gè)了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個(gè)偽造出來(lái)的MAC地址在A上被改變成一個(gè)不存在的MAC地址，這樣就會(huì)造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個(gè)簡(jiǎn)單的ARP欺騙。（讀者注：某機(jī)器A利用其它某機(jī)器B的IP地址和一個(gè)事實(shí)上并不存在的MAC地下向另一臺(tái)機(jī)器C發(fā)出ARP請(qǐng)求，導(dǎo)致C中的ARP緩存表的錯(cuò)誤映射，稱為ARP欺騙）ARP協(xié)議的工作原理在每臺(tái)裝有tcp/ip協(xié)議的電腦里都有一個(gè)ARP緩存表，表里的ip地址與mac地址是一一對(duì)應(yīng)的，如圖。arp緩存表以主機(jī)A（）向主機(jī)B（）發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時(shí)，主機(jī)A會(huì)在自己的ARP緩存表中尋找是否有目標(biāo)IP地址。如果找到了，也就知道了目標(biāo)的MAC地址，直接把目標(biāo)的MAC地址寫(xiě)入幀里面發(fā)送就可以了；如果在ARP緩存表里面沒(méi)有目標(biāo)的IP地址，主機(jī)A就會(huì)在網(wǎng)絡(luò)上發(fā)送一個(gè)廣播,目標(biāo)MAC地址是“ff-ff-ff-ff-ff-ff”，這表示向同一網(wǎng)段的所有主機(jī)發(fā)出這樣的詢問(wèn)：“的mac地址是什么呀？”網(wǎng)絡(luò)上的其他主機(jī)并不回應(yīng)這一詢問(wèn)，只有主機(jī)B接受到這個(gè)幀時(shí)才向A作出回應(yīng)：“的MAC地址是00-aa-0-62-c6-09。（如上表）”這樣，主機(jī)A就知道了主機(jī)B的MAC地址，就可以向主機(jī)B發(fā)送信息了。同時(shí)，它還更新了自己的ARP緩存表，下次再向B發(fā)送數(shù)據(jù)時(shí)，直接在ARP緩存表找就可以了。ARP緩存表采用老化的機(jī)制，在一段時(shí)間里表中的某一行沒(méi)有使用，就會(huì)被刪除，這樣可以大大減少ARP緩存表的長(zhǎng)度，加快查詢的速度。如何查看ARP緩存表ARP緩存表示可以查看的，也可以添加和修改。在命令提示符下，輸入“arp-a”就可以查看arp緩存表的內(nèi)容了。用“arp-d”可以刪除arp緩存表里的所有內(nèi)容。用“arp-s“可以手動(dòng)在arp表中制定ip地址與MAC地址的對(duì)應(yīng)關(guān)系。ARP欺騙的種類ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無(wú)法收到信息。第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在PC看來(lái)，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。一般來(lái)說(shuō)，ARP欺騙攻擊的后果非常嚴(yán)重，大多數(shù)情況下會(huì)造成大面積掉線。有些網(wǎng)管員對(duì)此不甚了解，出現(xiàn)故障時(shí)，認(rèn)為PC沒(méi)有問(wèn)題，交換機(jī)沒(méi)掉線的“本事”，電信也不承認(rèn)寬帶故障。而且如果第一種ARP欺騙發(fā)生時(shí)，只要重啟路由器，網(wǎng)絡(luò)就能全面恢復(fù)，那問(wèn)題一定是在路由器了。為此，寬帶路由器背了不少“黑鍋”。arp欺騙－網(wǎng)絡(luò)執(zhí)法官的原理在網(wǎng)絡(luò)執(zhí)法官中，要想限制某臺(tái)機(jī)器上網(wǎng)，只要點(diǎn)擊"網(wǎng)卡"菜單中的"權(quán)限"，選擇指定的網(wǎng)卡號(hào)或在用戶列表中點(diǎn)擊該網(wǎng)卡所在行，從右鍵菜單中選擇"權(quán)限"，在彈出的對(duì)話框中即可限制該用戶的權(quán)限。對(duì)于未登記網(wǎng)卡，可以這樣限定其上線：只要設(shè)定好所有已知用戶（登記）后，將網(wǎng)卡的默認(rèn)權(quán)限改為禁止上線即可阻止所有未知的網(wǎng)卡上線。使用這兩個(gè)功能就可限制用戶上網(wǎng)。其原理是通過(guò)ARP欺騙發(fā)給被攻擊的電腦一個(gè)假的網(wǎng)關(guān)IP地址對(duì)應(yīng)的MAC，使其找不到網(wǎng)關(guān)真正的MAC地址，這樣就可以禁止其上網(wǎng)。修改MAC地址突破網(wǎng)絡(luò)執(zhí)法官的封鎖根據(jù)上面的分析，我們不難得出結(jié)論：只要修改MAC地址，就可以騙過(guò)網(wǎng)絡(luò)執(zhí)法官的掃描，從而達(dá)到突破封鎖的目的。下面是修改網(wǎng)卡MAC地址的方法：在"開(kāi)始"菜單的"運(yùn)行"中輸入regedit，打開(kāi)注冊(cè)表編輯器，展開(kāi)注冊(cè)表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/子鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網(wǎng)卡，就有0001，0002在這里保存了有關(guān)你的網(wǎng)卡的信息，其中的DriverDesc內(nèi)容就是網(wǎng)卡的信息描述，比如我的網(wǎng)卡是Intel21041basedEthernetController），在這里假設(shè)你的網(wǎng)卡在0000子鍵。在0000子鍵下添加一個(gè)字符串，命名為"NetworkAddress"，鍵值為修改后的MAC地址，要求為連續(xù)的12個(gè)16進(jìn)制數(shù)。然后在"0000"子鍵下的NDI/params中新建一項(xiàng)名為NetworkAddress的子鍵，在該子鍵下添加名為"default"的字符串，鍵值為修改后的MAC地址。在NetworkAddress的子鍵下繼續(xù)建立名為"ParamDesc"的字符串，其作用為指定NetworkAddress的描述，其值可為"MACAddress"。這樣以后打開(kāi)網(wǎng)絡(luò)鄰居的"屬性"，雙擊相應(yīng)的網(wǎng)卡就會(huì)發(fā)現(xiàn)有一個(gè)"高級(jí)"設(shè)置，其下存在MACAddress的選項(xiàng)，它就是你在注冊(cè)表中加入的新項(xiàng)"NetworkAddress"，以后只要在此修改MAC地址就可以了。關(guān)閉注冊(cè)表，重新啟動(dòng)，你的網(wǎng)卡地址已改。打開(kāi)網(wǎng)絡(luò)鄰居的屬性，雙擊相應(yīng)網(wǎng)卡項(xiàng)會(huì)發(fā)現(xiàn)有一個(gè)MACAddress的高級(jí)設(shè)置項(xiàng)，用于直接修改MAC地址。MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫(xiě)在硬件內(nèi)部。這個(gè)地址與網(wǎng)絡(luò)無(wú)關(guān)，即無(wú)論將帶有這個(gè)地址的硬件（如網(wǎng)卡、集線器、路由器等）接入到網(wǎng)絡(luò)的何處，它都有相同的MAC地址，MAC地址一般不可改變，不能由用戶自己設(shè)定。MAC地址通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號(hào)隔開(kāi)，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)，08:00:20代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE分配，而后3位16進(jìn)制數(shù)0A:8C:6D代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號(hào)。每個(gè)網(wǎng)絡(luò)制造商必須確保它所制造的每個(gè)以太網(wǎng)設(shè)備都具有相同的前三字節(jié)以及不同的后三個(gè)字節(jié)。這樣就可保證世界上每個(gè)以太網(wǎng)設(shè)備都具有唯一的MAC地址。另外，網(wǎng)絡(luò)執(zhí)法官的原理是通過(guò)ARP欺騙發(fā)給某臺(tái)電腦有關(guān)假的網(wǎng)關(guān)IP地址所對(duì)應(yīng)的MAC地址，使其找不到網(wǎng)關(guān)真正的MAC地址。因此，只要我們修改IP到MAC的映射就可使網(wǎng)絡(luò)執(zhí)法官的ARP欺騙失效，就隔開(kāi)突破它的限制。你可以事先Ping一下網(wǎng)關(guān)，然后再用ARP-a命令得到網(wǎng)關(guān)的MAC地址，最后用ARP-sIP網(wǎng)卡MAC地址命令把網(wǎng)關(guān)的IP地址和它的MAC地址映射起來(lái)就可以了。找到使你無(wú)法上網(wǎng)的對(duì)方解除了網(wǎng)絡(luò)執(zhí)法官的封鎖后，我們可以利用Arpkiller的"Sniffer殺手"掃描整個(gè)局域網(wǎng)IP段，然后查找處在"混雜"模式下的計(jì)算機(jī)，就可以發(fā)現(xiàn)對(duì)方了。具體方法是：運(yùn)行Arpkiller（圖2），然后點(diǎn)擊"Sniffer監(jiān)測(cè)工具"，在出現(xiàn)的"Sniffer殺手"窗口中輸入檢測(cè)的起始和終止IP（圖3），單擊"開(kāi)始檢測(cè)"就可以了。檢測(cè)完成后，如果相應(yīng)的IP是綠帽子圖標(biāo)，說(shuō)明這個(gè)IP處于正常模式，如果是紅帽子則說(shuō)明該網(wǎng)卡處于混雜模式。它就是我們的目標(biāo)，就是這個(gè)家伙在用網(wǎng)絡(luò)執(zhí)法官在搗亂。局域網(wǎng)ARP欺騙的應(yīng)對(duì)一、故障現(xiàn)象及原因分析情況一、當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)感染了ARP病毒時(shí)，會(huì)向本局域網(wǎng)內(nèi)（指某一網(wǎng)段，比如：這一段）所有主機(jī)發(fā)送ARP欺騙攻擊謊稱自己是這個(gè)網(wǎng)端的網(wǎng)關(guān)設(shè)備，讓原本流向網(wǎng)關(guān)的流量改道流向病毒主機(jī)，造成受害者正常上網(wǎng)。情況二、局域網(wǎng)內(nèi)有某些用戶使用了ARP欺騙程序（如：網(wǎng)絡(luò)執(zhí)法官,QQ盜號(hào)軟件等）發(fā)送ARP欺騙數(shù)據(jù)包，致使被攻擊的電腦出現(xiàn)突然不能上網(wǎng)，過(guò)一段時(shí)間又能上網(wǎng)，反復(fù)掉線的現(xiàn)象。關(guān)于APR欺騙的具體原理請(qǐng)看我收集的資料ARP欺騙的原理二、故障診斷如果用戶發(fā)現(xiàn)以上疑似情況，可以通過(guò)如下操作進(jìn)行診斷：點(diǎn)擊“開(kāi)始”按鈕->選擇“運(yùn)行”->輸入“arp–d”->點(diǎn)擊“確定”按鈕，然后重新嘗試上網(wǎng)，如果能恢復(fù)正常，則說(shuō)明此次掉線可能是受ARP欺騙所致。注：arp-d命令用于清除并重建本機(jī)arp表。arp–d命令并不能抵御ARP欺騙，執(zhí)行后仍有可能再次遭受ARP攻擊。三、故障處理1、中毒者：建議使用趨勢(shì)科技SysClean工具或其他殺毒軟件清除病毒。2、被害者：(1)綁定網(wǎng)關(guān)mac地址。具體方法如下：1）首先，獲得路由器的內(nèi)網(wǎng)的MAC地址（例如網(wǎng)關(guān)地址54的MAC地址為0022aa0022aa）。2）編寫(xiě)一個(gè)批處理文件AntiArp.bat內(nèi)容如下：@echooffarp-darp-s5400-22-aa-00-22-aa將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為您自己的網(wǎng)關(guān)IP地址和MAC地址即可，計(jì)算機(jī)重新啟動(dòng)后需要重新進(jìn)行綁定，因此我們可以將該批處理文件AntiArp.bat文件拖到“windows--開(kāi)始--程序--啟動(dòng)”中。這樣開(kāi)機(jī)時(shí)這個(gè)批處理就被執(zhí)行了。(2)使用ARP防火墻(例如AntiArp)軟件抵御ARP攻擊。AntiArp軟件會(huì)在提示框內(nèi)出現(xiàn)病毒主機(jī)的MAC地址四，找出ARP病毒源第一招：使用Sniffer抓包在網(wǎng)絡(luò)內(nèi)任意一臺(tái)主機(jī)上運(yùn)行抓包軟件，捕獲所有到達(dá)本機(jī)的數(shù)據(jù)包。如果發(fā)現(xiàn)有某個(gè)IP不斷發(fā)送ARPRequest請(qǐng)求包，那么這臺(tái)電腦一般就是病毒源。原理：無(wú)論何種ARP病毒變種，行為方式有兩種，一是欺騙網(wǎng)關(guān)，二是欺騙網(wǎng)內(nèi)的所有主機(jī)。最終的結(jié)果是，在網(wǎng)關(guān)的ARP緩存表中，網(wǎng)內(nèi)所有活動(dòng)主機(jī)的MAC地址均為中毒主機(jī)的MAC地址；網(wǎng)內(nèi)所有主機(jī)的ARP緩存表中，網(wǎng)關(guān)的MAC地址也成為中毒主機(jī)的MAC地址。前者保證了從網(wǎng)關(guān)到網(wǎng)內(nèi)主機(jī)的數(shù)據(jù)包被發(fā)到中毒主機(jī)，后者相反，使得主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)包均發(fā)送到中毒主機(jī)。第二招：使用arp-a命令任意選兩臺(tái)不能上網(wǎng)的主機(jī)，在DOS命令窗口下運(yùn)行arp-a命令。例如在結(jié)果中，兩臺(tái)電腦除了網(wǎng)關(guān)的IP，MAC地址對(duì)應(yīng)項(xiàng)，都包含了86的這個(gè)IP，則可以斷定86這臺(tái)主機(jī)就是病毒源。原理：一般情況下，網(wǎng)內(nèi)的主機(jī)只和網(wǎng)關(guān)通信。正常情況下，一臺(tái)主機(jī)的ARP緩存中應(yīng)該只有網(wǎng)關(guān)的MAC地址。如果有其他主機(jī)的MAC地址，說(shuō)明本地主機(jī)和這臺(tái)主機(jī)最后有過(guò)數(shù)據(jù)通信發(fā)生。如果某臺(tái)主機(jī)（例如上面的86）既不是網(wǎng)關(guān)也不是服務(wù)器，但和網(wǎng)內(nèi)的其他主機(jī)都有通信活動(dòng)，且此時(shí)又是ARP病毒發(fā)作時(shí)期，那么，病毒源也就是它了。第三招：使用tracert命令在任意一臺(tái)受影響的主機(jī)上，在DOS命令窗口下運(yùn)行如下命令：tracert48。假定設(shè)置的缺省網(wǎng)關(guān)為，在跟蹤一個(gè)外網(wǎng)地址時(shí)，第一跳卻是86，那么，86就是病毒源。原理：中毒主機(jī)在受影響主機(jī)和網(wǎng)關(guān)之間，扮演了“中間人”的角色。所有本應(yīng)該到達(dá)網(wǎng)關(guān)的數(shù)據(jù)包，由于錯(cuò)誤的MAC地址，均被發(fā)到了中毒主機(jī)。此時(shí)，中毒主機(jī)越俎代庖，起了缺省網(wǎng)關(guān)的作用。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·（ARP欺騙的更容易理解的解析）最近在論壇上經(jīng)?？吹疥P(guān)于ARP病毒的問(wèn)題，于是在Google上搜索ARP關(guān)鍵字，結(jié)果出來(lái)很多關(guān)于這類問(wèn)題的討論。我的求知欲很強(qiáng)，想再學(xué)習(xí)ARP下相關(guān)知識(shí)，所以對(duì)目前網(wǎng)絡(luò)中常見(jiàn)的ARP問(wèn)題進(jìn)行了一個(gè)總結(jié)。1.ARP概念咱們談ARP之前，還是先要知道ARP的概念和工作原理，理解了原理知識(shí)，才能更好去面對(duì)和分析處理問(wèn)題。1.1ARP概念知識(shí)ARP，全稱AddressResolutionProtocol，中文名為地址解析協(xié)議，它工作在數(shù)據(jù)鏈路層，在本層和硬件接口聯(lián)系，同時(shí)對(duì)上層提供服務(wù)。IP數(shù)據(jù)包常通過(guò)以太網(wǎng)發(fā)送，以太網(wǎng)設(shè)備并不識(shí)別32位IP地址，它們是以48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包。因此，必須把IP目的地址轉(zhuǎn)換成以太網(wǎng)目的地址。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個(gè)目標(biāo)MAC地址是如何獲得的呢？它就是通過(guò)地址解析協(xié)議獲得的。ARP協(xié)議用于將網(wǎng)絡(luò)中的IP地址解析為的硬件地址（MAC地址），以保證通信的順利進(jìn)行。1.2ARP工作原理首先，每臺(tái)主機(jī)都會(huì)在自己的ARP緩沖區(qū)中建立一個(gè)ARP列表，以表示IP地址和MAC地址的對(duì)應(yīng)關(guān)系。當(dāng)源主機(jī)需要將一個(gè)數(shù)據(jù)包要發(fā)送到目的主機(jī)時(shí)，會(huì)首先檢查自己ARP列表中是否存在該IP地址對(duì)應(yīng)的MAC地址，如果有﹐就直接將數(shù)據(jù)包發(fā)送到這個(gè)MAC地址；如果沒(méi)有，就向本地網(wǎng)段發(fā)起一個(gè)ARP請(qǐng)求的廣播包，查詢此目的主機(jī)對(duì)應(yīng)的MAC地址。此ARP請(qǐng)求數(shù)據(jù)包里包括源主機(jī)的IP地址、硬件地址、以及目的主機(jī)的IP地址。網(wǎng)絡(luò)中所有的主機(jī)收到這個(gè)ARP請(qǐng)求后，會(huì)檢查數(shù)據(jù)包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機(jī)首先將發(fā)送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已經(jīng)存在該IP的信息，則將其覆蓋，然后給源主機(jī)發(fā)送一個(gè)ARP響應(yīng)數(shù)據(jù)包，告訴對(duì)方自己是它需要查找的MAC地址；源主機(jī)收到這個(gè)ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機(jī)的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息開(kāi)始數(shù)據(jù)的傳輸。如果源主機(jī)一直沒(méi)有收到ARP響應(yīng)數(shù)據(jù)包，表示ARP查詢失敗。例如：A的地址為：IP：MAC:AA-AA-AA-AA-AA-AAB的地址為：IP：MAC:BB-BB-BB-BB-BB-BB根據(jù)上面的所講的原理，我們簡(jiǎn)單說(shuō)明這個(gè)過(guò)程：A要和B通訊，A就需要知道B的以太網(wǎng)地址，于是A發(fā)送一個(gè)ARP請(qǐng)求廣播（誰(shuí)是，請(qǐng)告訴），當(dāng)B收到該廣播，就檢查自己，結(jié)果發(fā)現(xiàn)和自己的一致，然后就向A發(fā)送一個(gè)ARP單播應(yīng)答（在BB-BB-BB-BB-BB-BB）。1.3ARP通訊模式通訊模式（PatternAnalysis）：在網(wǎng)絡(luò)分析中，通訊模式的分析是很重要的，不同的協(xié)議和不同的應(yīng)用都會(huì)有不同的通訊模式。更有些時(shí)候，相同的協(xié)議在不同的企業(yè)應(yīng)用中也會(huì)出現(xiàn)不同的通訊模式。ARP在正常情況下的通訊模式應(yīng)該是：請(qǐng)求->應(yīng)答->請(qǐng)求->應(yīng)答，也就是應(yīng)該一問(wèn)一答。2.常見(jiàn)ARP攻擊類型個(gè)人認(rèn)為常見(jiàn)的ARP攻擊為兩種類型：ARP掃描和ARP欺騙。2.1ARP掃描（ARP請(qǐng)求風(fēng)暴）通訊模式（可能）：請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->應(yīng)答->請(qǐng)求->請(qǐng)求->請(qǐng)求...描述：網(wǎng)絡(luò)中出現(xiàn)大量ARP請(qǐng)求廣播包，幾乎都是對(duì)網(wǎng)段內(nèi)的所有主機(jī)進(jìn)行掃描。大量的ARP請(qǐng)求廣播可能會(huì)占用網(wǎng)絡(luò)帶寬資源；ARP掃描一般為ARP攻擊的前奏。出現(xiàn)原因（可能）：*病毒程序，偵聽(tīng)程序，掃描程序。*如果網(wǎng)絡(luò)分析軟件部署正確，可能是我們只鏡像了交換機(jī)上的部分端口，所以大量ARP請(qǐng)求是來(lái)自與非鏡像口連接的其它主機(jī)發(fā)出的。*如果部署不正確，這些ARP請(qǐng)求廣播包是來(lái)自和交換機(jī)相連的其它主機(jī)。2.2ARP欺騙ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。所以在網(wǎng)絡(luò)中，有人發(fā)送一個(gè)自己偽造的ARP應(yīng)答，網(wǎng)絡(luò)可能就會(huì)出現(xiàn)問(wèn)題。這可能就是協(xié)議設(shè)計(jì)者當(dāng)初沒(méi)考慮到的！2.2.1欺騙原理假設(shè)一個(gè)網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺(tái)主機(jī)，分別為主機(jī)A、B、C。主機(jī)詳細(xì)信息如下描述：A的地址為：IP：MAC:AA-AA-AA-AA-AA-AAB的地址為：IP：MAC:BB-BB-BB-BB-BB-BBC的地址為：IP：MAC:CC-CC-CC-CC-CC-CC正常情況下A和C之間進(jìn)行通訊，但是此時(shí)B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而這個(gè)應(yīng)答中的數(shù)據(jù)為發(fā)送方IP地址是（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本來(lái)應(yīng)該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當(dāng)A接收到B偽造的ARP應(yīng)答，就會(huì)更新本地的ARP緩存（A被欺騙了），這時(shí)B就偽裝成C了。同時(shí)，B同樣向C發(fā)送一個(gè)ARP應(yīng)答，應(yīng)答包中發(fā)送方IP地址四（A的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（A的MAC地址本來(lái)應(yīng)該是AA-AA-AA-AA-AA-AA），當(dāng)C收到B偽造的ARP應(yīng)答，也會(huì)更新本地ARP緩存（C也被欺騙了），這時(shí)B就偽裝成了A。這樣主機(jī)A和C都被主機(jī)B欺騙，A和C之間通訊的數(shù)據(jù)都經(jīng)過(guò)了B。主機(jī)B完全可以知道他們之間說(shuō)的什么：）。這就是典型的ARP欺騙過(guò)程。注意：一般情況下，ARP欺騙的某一方應(yīng)該是網(wǎng)關(guān)。2.2.2兩種情況ARP欺騙存在兩種情況：一種是欺騙主機(jī)作為“中間人”，被欺騙主機(jī)的數(shù)據(jù)都經(jīng)過(guò)它中轉(zhuǎn)一次，這樣欺騙主機(jī)可以竊取到被它欺騙的主機(jī)之間的通訊數(shù)據(jù)；另一種讓被欺騙主機(jī)直接斷網(wǎng)。第一種：竊取數(shù)據(jù)（嗅探）通訊模式：應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->請(qǐng)求->應(yīng)答->應(yīng)答->請(qǐng)求->應(yīng)答...描述：這種情況就屬于我們上面所說(shuō)的典型的ARP欺騙，欺騙主機(jī)向被欺騙主機(jī)發(fā)送大量偽造的ARP應(yīng)答包進(jìn)行欺騙，當(dāng)通訊雙方被欺騙成功后，自己作為了一個(gè)“中間人“的身份。此時(shí)被欺騙的主機(jī)雙方還能正常通訊，只不過(guò)在通訊過(guò)程中被欺騙者“竊聽(tīng)”了。出現(xiàn)原因（可能）：*木馬病毒*嗅探*人為欺騙第二種：導(dǎo)致斷網(wǎng)通訊模式：應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->請(qǐng)求…描述：這類情況就是在ARP欺騙過(guò)程中，欺騙者只欺騙了其中一方，如B欺騙了A，但是同時(shí)B沒(méi)有對(duì)C進(jìn)行欺騙，這樣A實(shí)質(zhì)上是在和B通訊，所以A就不能和C通訊了，另外一種情況還可能就是欺騙者偽造一個(gè)不存在地址進(jìn)行欺騙。對(duì)于偽造地址進(jìn)行的欺騙，在排查上比較有難度，這里最好是借用TAP設(shè)備（這個(gè)東東好像有點(diǎn)貴勒），分別捕獲單向數(shù)據(jù)流進(jìn)行分析！出現(xiàn)原因（可能）：*木馬病毒*人為破壞*一些網(wǎng)管軟件的控制功能3.常用的防護(hù)方法搜索網(wǎng)上，目前對(duì)于ARP攻擊防護(hù)問(wèn)題出現(xiàn)最多是綁定IP和MAC和使用ARP防護(hù)軟件，也出現(xiàn)了具有ARP防護(hù)功能的路由器。呵呵，我們來(lái)了解下這三種方法。3.1靜態(tài)綁定最常用的方法就是做IP和MAC靜態(tài)綁定，在網(wǎng)內(nèi)把主機(jī)和網(wǎng)關(guān)都做IP和MAC綁定。欺騙是通過(guò)ARP的動(dòng)態(tài)實(shí)時(shí)的規(guī)則欺騙內(nèi)網(wǎng)機(jī)器，所以我們把ARP全部設(shè)置為靜態(tài)可以解決對(duì)內(nèi)網(wǎng)PC的欺騙，同時(shí)在網(wǎng)關(guān)也要進(jìn)行IP和MAC的靜態(tài)綁定，這樣雙向綁定才比較保險(xiǎn)。方法：對(duì)每臺(tái)主機(jī)進(jìn)行IP和MAC地址靜態(tài)綁定。通過(guò)命令，arp-s可以實(shí)現(xiàn)“arp–sIPMAC地址”。例如：“arp–sAA-AA-AA-AA-AA-AA”。如果設(shè)置成功會(huì)在PC上面通過(guò)執(zhí)行arp-a可以看到相關(guān)的提示：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AAstatic(靜態(tài))一般不綁定,在動(dòng)態(tài)的情況下：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AAdynamic(動(dòng)態(tài))說(shuō)明：對(duì)于網(wǎng)絡(luò)中有很多主機(jī)，500臺(tái)，1000臺(tái)...，如果我們這樣每一臺(tái)都去做靜態(tài)綁定，工作量是非常大的。。。。，這種靜態(tài)綁定，在電腦每次重起后，都必須重新在綁定，雖然也可以做一個(gè)批處理文件，但是還是比較麻煩的！3.2使用ARP防護(hù)軟件目前關(guān)于ARP類的防護(hù)軟件出的比較多了，大家使用比較常用的ARP工具主要是欣向ARP工具，Antiarp等。它們除了本身來(lái)檢測(cè)出ARP攻擊外，