【摘要】如果网络出现经常断网的情况，如何判断网内是否有计算机中毒后出现ARP攻击？

　　答：通过网猫可以看到同1个IP出现2次重复的，但mac地址不同，其中1个mac是正确的，1个mac地址就是arp攻击者的mac，如果这种现象出现在多台机器的时候，而且多个IP出现的MAC地址是一样的，并且又出现经常断网，那么就可以肯定该网段一定有arp攻击现象。

　　此主题相关图片如下：

　　出现这个情况，建议使用"antiarp软件"（使用Anti ARP Sniffer，可以防止利用ARP技术进行数据包截取，以及防止利用ARP技术发送地址冲突数据包。）

附，客户与我公司支持人员的聊天记录：

(2006-05-26 14:20:48)   [****]：我最近解决了个ARP攻击的问题
(2006-05-26 14:31:22)   [xmcct5网猫]：哦,对我们的网猫有哪方面的帮助?
(2006-05-26 14:21:27)   [****]：在我用的这个vlan里，有台机器中毒后出现ARP攻击
(2006-05-26 14:21:49)   [****]：造成网络经常中断
(2006-05-26 14:22:56)   [****]：通过网猫可以看到同1个IP出现2次重复的，但mac地址不同
(2006-05-26 14:23:34)   [****]：其中1个mac是正确的，1个mac地址就是arp攻击者的mac
(2006-05-26 14:34:32)   [xmcct5网猫]：哦.没有图啊?  
(2006-05-26 14:25:04)   [****]：如果这种现象出现在多台机器的时候，并且又出现经常断网，那么就可以肯定该网段一定有arp攻击现象
(2006-05-26 14:36:01)   [xmcct5网猫]：呵呵.看来网猫还是有用的.  
(2006-05-26 14:26:08)   [****]：我是先通过网猫查看到了这个现象，最后用antiarp软件验证了该mac
(2006-05-26 14:27:54)   [****]：所以你们在网猫上做到antiarp绑定网关的功能，同时核查mac是否重复出现在不同的IP地址上，就能够解决局域网内arp攻击的问题。
(2006-05-26 14:28:53)   [****]：相应的就把网猫的实际应用能力加强了
(2006-05-26 14:39:25)   [xmcct5网猫]：对了.机器中毒,是哪类的呀?  
(2006-05-26 14:29:49)   [****]：根据我处理这次arp攻击的情况，我觉得网猫有这个基础提高到这一层
(2006-05-26 14:30:36)   [****]：explore
(2006-05-26 14:30:55)   [****]：伪造、欺骗网关
(2006-05-26 14:33:41)   [****]：如果你没理解，过会我做个图给你说明一下