如果网络出现经常断网的情况，如何判断网内是否有计算机中毒后出现ARP攻击？
　　答：通过网猫可以看到同1个IP出现2次重复的，但mac地址不同，其中1个mac是正确的，1个mac地址就是arp攻击者的mac，如果这种现象出现在多台机器的时候，而且多个IP出现的MAC地址是一样的，并且又出现经常断网，那么就可以肯定该网段一定有arp攻击现象。

　

　　　　　　　　　　　　　　　　　　　［点击看大图］

　　出现这个情况，建议使用"antiarp软件"（使用Anti ARP Sniffer，可以防止利用ARP技术进行数据包截取，以及防止利用ARP技术发送地址冲突数据包。）

附，客户与我公司支持人员的聊天记录：

(2006-05-26 14:20:48) [****]：我最近解决了个ARP攻击的问题
(2006-05-26 14:31:22) [[xmcct5网猫]：]：哦,对我们的网猫有哪方面的帮助?
(2006-05-26 14:21:27) [****]：在我用的这个vlan里，有台机器中毒后出现ARP攻击
(2006-05-26 14:21:49) [****]：造成网络经常中断
(2006-05-26 14:22:56) [****]：通过网猫可以看到同1个IP出现2次重复的，但mac地址不同
(2006-05-26 14:23:34) [****]：其中1个mac是正确的，1个mac地址就是arp攻击者的mac
(2006-05-26 14:34:32) [xmcct5网猫]：哦.没有图啊?
(2006-05-26 14:25:04) [****]：如果这种现象出现在多台机器的时候，并且又出现经常断网，那么就可以肯定该网段一定有arp攻击现象
(2006-05-26 14:36:01) [xmcct5网猫]：呵呵.看来网猫还是有用的.
(2006-05-26 14:26:08) [****]：我是先通过网猫查看到了这个现象，最后用antiarp软件验证了该mac
(2006-05-26 14:27:54) [****]：所以你们在网猫上做到antiarp绑定网关的功能，同时核查mac是否重复出现在不同的IP地址上，就能够解决局域网内arp攻击的问题。
(2006-05-26 14:28:53) [****]：相应的就把网猫的实际应用能力加强了
(2006-05-26 14:39:25) [xmcct5网猫]：对了.机器中毒,是哪类的呀?
(2006-05-26 14:29:49) [****]：根据我处理这次arp攻击的情况，我觉得网猫有这个基础提高到这一层
(2006-05-26 14:30:36) [****]：explore
(2006-05-26 14:30:55) [****]：伪造、欺骗网关
(2006-05-26 14:33:41) [****]：如果你没理解，过会我做个图给你说明一下