1 查詢arp源：如果發現閘道器mac位址改變，說明很有可能遭到arp攻擊
192.168.3.1 60-83-34-8f-e9-7e
或c:\users\win7>tracert -d www.baidu.com
正常情況下第一跳應該是閘道器，如果不是，第一跳極可能是arp病毒主機，如果公司內網ip管理混亂，找不到對應ip的主機，可以把任意一台主機ip設定成arp主機的ip，就可以找出來了。
2 處理
a 防毒
b 重新系統
3 預防
a 路由器和pc機ip mac位址雙向繫結（網路規模大的話，不方便）
b 最好的辦法在pc端繫結路由器的ip和mac
arp -s 157.55.85.212 00-aa-00-62-c6-09
共享ADSL網路ARP欺騙防禦
想使用靜態閘道器ip和mac繫結，但是不知道路由器閘道器mac arp被他劫持了，暫時查不到正確的閘道器mac 只好找了下adsl共享的發起戶 我的乙個鄰居 請她將該人的網線暫時拔了，一下子網速問題解決，並且獲得了正確的閘道器mac 在命令列用 arp a命令可以檢視 為了保險起見，趕緊記下來閘道器...
共享ADSL網路ARP欺騙防禦
想使用靜態閘道器ip和mac繫結，但是不知道路由器閘道器mac arp被他劫持了，暫時查不到正確的閘道器mac 只好找了下adsl共享的發起戶 我的乙個鄰居 請她將該人的網線暫時拔了，一下子網速問題解決，並且獲得了正確的閘道器mac 在命令列用arp a命令可以檢視 為了保險起見，趕緊記下來閘道器的...
ARP 防禦措施
arp 防禦措施 交換機的arp防禦技術 huawei arp speed limit source mac 5489 98c2 65b0 maximum 10 限制源mac位址傳送arp的數量 huawei arp anti attack rate limit 2 1 設定arp限速的閾值 常用d...