有伪造IP地址192.168.1.1攻击网怎么办？

一个MAC可以有多个IP地址，这个很简单， 网络连接-〉属性-〉TCP/IP 属性- 高级 IP设置那里，你可以添加很多个IP地址的。 如果是UNIX系统可以用 ifconfig命令指定多个IP地址。 不知道网络执法官的工作原理，按理说，这台机器由于具有了网关的IP, 按说，这个IP应该会因为IP冲突而无法使用，但是如果在某种条件下可以使用了，会导致网络的不稳定。 你最好看一下是否这个MAC就是网关的，如果不是，那么，如果网络执法官 是利用MAC进行封锁的话，应该没问题。 其实。。最可能的原因是..拥有这个MAC地址的家伙在使用某种网管软件给大家捣乱，比如P2P终结者，美萍这类实用ARP欺骗的网管工具。 在同一个局域网内部，通过伪造网关的ARP响应信息，达到控制，监视其他机器上网的目的，也就是说，在第二层上(MAC层）他假装是网关，其他机器的网络流量会先流经他的主机，然后再由它发送给真正的网关。 识别方法，DOS下使用ARP -a 察看自己的网关MAC地址，再比对一下你的网关的真正的MAC地址。如果发现变成了这个MAC，而不是网关的真实MAC，就可以说明问题了。 当然，如果你确认这个用户没有那么厉害，那么最可能的就是，他的机器被人控制了，安装了网络嗅探器。注意，这个不是病毒可以做到的，是Hacker入侵的征兆。 如果不明白，建议你仔细看一下TCP/IP的原理，主要看看下两层的通信机制。