① 有沒有方法可以破解路由器里的MAC過濾
一、獲取來合法的mac地址
在拿到無源線網路的密碼時，主要思路就是，用類似airomp-ng這類監聽軟體（WildPackets OmniPeek,Kismet），獲得合法客戶端的mac地址，然後再更改自己設備的mac地址來偽造身份
二、修改mac地址，偽裝合法ID
windows 下：
1 、如果驅動支持的話，可以直接在無線網卡的屬性中點擊「高級」配置來查看，如果出現"Locally administered MAC adress"選項的話，就能直接修改。
2、也能直接通過SMAC這個強大的軟體（類似修改mac地址的軟體都行，KMAC,AMAC,MACMAKEUP等）來修改。
三、重新裝載網卡，然後連接。
防範：如果感覺速度有點異常，進入路由裡面，查看是不是有重復的mac地址，在mac地址過濾的同時，最好還建立mac地址與ip的綁定 ACL(訪問控制列表)，這樣能在一定程度察覺被入侵了，在發現被破解以後，就要修改更加復雜的密碼，才能有效的防範攻擊
② omnipeek有沒有mac版本
必須要先來ping一下對方，然後在源2分鍾內運行arp －a命令就可以察看對於的MAC地址。如果有發ARP包的話可以直接看到mac地址. 否則就只只能藉助第3方軟體了。比如網路執法官。 10進制換2進制 使用除2取余數倒記的方法
③ 求ARP病毒分析與防禦畢業論文
首先說明，以下內容是我一個字一個字打出來的，不是在網上復制的，純屬原創：
這個問題我覺得你應該仔細分析一下，從你的描述看來，我得出以下假設：
1、你路由器的MAC地址表有部分客戶機的靜態綁定；
2、你每台客戶機都作了「arp -s 網關ip 網關mac」的靜態綁定；
3、某台機器掉線時它的arp表裡的網關的IP-MAC是正確的，而路由器里對應該客戶機IP的MAC地址不正確。
基於以上三點假設，為什麼有的客戶機還是會掉線呢？如果你理解了ARP協議，這就很好解釋了。比如你某台客戶機中了ARP欺騙病毒，那麼該機會每隔一段時間對該網段內所有IP進行一次掃描，比如你的IP是192.168.0.1-192.168.0.254，那麼中病毒的電腦會對這254個IP地址分別發送一個ARP Response消息（也可能是多個指向廣播地址的ARP Response消息），這個消息可以更新所有這254台電腦的ARP表，更改的結果是所有電腦的ARP表內IP是網關的IP，而MAC地址卻是中病毒的電腦的MAC地址。這個病毒之所以設計成這樣是因為這樣可使這個網段內所有的流量通過中病毒的那台主機，然後再通過路由器，專業術語叫做「man in the middle」，也就是中間人攻擊，此舉可以盜取該網段所有密碼信息（因為所有流量都通過了中病毒主機，所以它可以任意監聽感興趣的信息並加以記錄）。
現在再說你的情況，你的每台客戶機都作了靜態綁定，所以它們不受這個ARP Response消息的影響。（前提是你的客戶機都是WinXP及以上的操作系統，WinXP以下的系統不能創建永久的靜態綁定，也就是說就算你綁定了，隔一段時間後綁定信息會超時）。但是據你所說你在路由器上只綁定了部分客戶機的IP-MAC，那麼問題就出來了。比如說你在路由器上綁定了192.168.0.1-192.168.0.200的客戶機的IP和MAC，那麼在路由器接收到剛才所說的ARP Response消息時，會把192.168.0.201-192.168.0.254之內的所有IP所對應的MAC綁定為中病毒電腦的MAC。這時，這54個IP地址所對應的客戶機可以正常的找到路由器，但是路由器卻不能正確地找到該客戶機，也就是說通信只能從客戶機到路由器，不能從路由器到客戶機。所以你的部分客戶機無法上網。
解決辦法是：
1、所有客戶機靜態綁定網關，網關路由器綁定所有客戶機的IP-MAC。
2、在區域網內的某台電腦上安裝Sniffer_Pro或者OmniPeek等協議分析軟體（也就是俗稱的抓包軟體），然後在連接這台電腦的交換機埠上配置port mirror，如果是傻瓜交換機，那麼你就在這個埠上接一個集線器（一定要是集線器，物理層設備），然後把裝OmniPeek的電腦接到這個集線器上，然後抓包分析。當你看到某台機器沒有發出ARP Request卻收到了ARP Response，那麼發送ARP Response的主機的MAC地址就是種病毒的電腦的MAC地址。有了MAC地址就可以找到種病毒的電腦了。