title: 局域网内的ARP攻击防范局域网受ARP攻击困扰,部分机器上网经常 
desc: 局域网受ARP攻击困扰,部分机器上网经常掉线一下(大约1分钟)然后恢复正常,而部分则非常正常.由于网内机器数量比较多,约100多台,都有固定IP,整个以光纤上网,有固定IP,有硬件防火墙(中网的).抗DDOS攻击开启,原先我在防火墙上将IP地址与MAC地址绑定的方法处理,效果不明显.
  后来在不能上网的机器上,以arp-a命令查看,发现一般都有许多不明的列表,所以判定为ARP攻击
  在各大网站查找资料,未发现有效的处理方法,基本都无法防范主机成为ARP攻击对象,而对ARP主机感染源则有处理方法.
  防火墙上能找到部分MAC信息欺骗的IP或MAC地址局域网受ARP攻击困扰,部分机器上网经常掉线一下(大约1分钟)然后恢复正常,而部分则非常正常.由于网内机器数量比较多,约100多台,都有固定IP,整个以光纤上网,有固定IP,有硬件防火墙(中网的).抗DDOS攻击开启,原先我在防火墙上将IP地址与MAC地址绑定的方法处理,效果不明显.
  后来在不能上网的机器上,以arp-a命令查看,发现一般都有许多不明的列表,所以判定为ARP攻击
  在各大网站查找资料,未发现有效的处理方法,基本都无法防范主机成为ARP攻击对象,而对ARP主机感染源则有处理方法.
  防火墙上能找到部分MAC信息欺骗的IP或MAC地址,但不全面...期望有高手能指点迷津
answer: 在不能上网的机器上,以arp-a命令查看,如果发现网关的MAC地址不正确，那么现在显示的网关MAC地址就是带有ARP病毒的计算机，要把它找到，并断开其与网络的连接（清理干净后才可允许它连网）。注意，可能不只一台。
  这个病毒确实跟讨厌！