网络执法官正是利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。

网络执法官正是利用的ARP欺骗使被攻击的电脑无法上网，其原理就是使该电脑无法找到网关的MAC地址。

“网络执法官”是一款局域网管理辅助软件，采用网络底层协议，能穿透各客户端防火墙对网络中的每一台主机(本文中主机指各种计算机、交换机等配有IP的网络设备)进行监控；采用网卡地址(MAC)只别用户白用网源少，对网络没有不良影响。



在网内任一台主机上运行即可有效监控所有本机连接到的网络(支持多网段监控)，主要功能如下:

(1)实时记录上线用户并存档备查

网络中任一台主机，开机即会被本软件实时检测并记录其网卡地址、所用的IP、上线时间、下线时间等信息，该信息自动永久保存，

可供查询，查询可依各种条件进行，并支持模糊查询。利用此功能管理员随时可以知道当前或以前任一时刻任一台主机是否开机、开机多长时间，使用的是哪一个IP、主机名等重要信息；或任一台主机的开机历史。

(2)自动侦测未登记主机接入并报警

管理员登记完或软件自动检测到所有合法的主机后，可在软件中作出设定，拒绝所有未登记的主机接入网络。一旦有未登记主机接入，软件会自动将其MAC、IP、主机名、上下线时段等信息作永久记录，并可采用声音、向指定主机发消息等多种方式报警，还可以根据管理员的设定，自动对该主机采取IP冲突、与关键主机隔离、与网络中所有其它主机隔离等控制措施。

(3)检测网内所有代理服务器及路由器

大多数局域网都存在个别用户采用代理服务器或路由器方式私自扩展网络的问题。本软件可检测出局域网中所有存在的代理服务器和路由器(检测所有路由器的功能仅适用于企业版)，帮助管理员杜绝私自扩展网络的行为

(4)限定各主机的IP，防止IP盗用

管理员可对每台主机指定一个IP或一段IP，当该主机被擅自更改IP，超出范围时，软件会判定其为“非法用户”，自动采用管理员事先指定的方式对其进行控制，并将其MAC、IP、主机名作永久记录备查。管理员可事先指定对非法用户实行IP冲突、与关键主机隔离与其他所有主机隔离等管理方式。

(5)限定各主机的连接时段

管理员可指定每台主机在每天中允许与网络连接的时段或不允许与网络连接的时段(可指定两个时段，如允许每天8:30-12:00和13:30-5:00与网络连接)，并可指定每一用户是否被允许在每个周六、周日与网络连接。对违反规定的用户，软件判其为非法用户，自动记录并采用管理员事先指定的方式进行管理。管理方式同样可为IP冲突与关键主机隔离、与其他所有主机隔离等。
 
(6)保护指定IP，禁止普通用户使用

管理员可设定最多64个IP或IP段，称为“保护IP”，这些IP将禁止普通用户使用(关键主机可使用)；若某设定权限的用户使用了“保护IP”，将会作为非法用户被管理。

依据管理员的不同设定，可以拓展本软件的其他功能，实时监控整个局域网，并自动对非法用户进行管理，可将非法用户与网络中某些主机或整个网络隔离，而且无论局域网中的主机运行何种防火墙，都不能逃避监控，也不会引发防火墙警告，提高了微信小程序的网络安全性。管理员只需依据实际情况，设置各主机的权限及违反权限后的管理方式，即可实现某些具体的功能，如禁止某些主机在指定的时段访问外网或彻底禁止某些主机访问外网；保护网络中关键主机，只允许指定的主机访问等等。