如何排查内网ARP攻击造成的网络掉线.pdfVIP

ARP 攻击危害：众说周知，ARP 攻击变得日益猖狂，局域网内频繁性区域或整体 掉线、IP 地址冲突；网速时快时慢。极其不稳定，严重影响了网络的正常通讯。 一、首先诊断是否为ARP 病毒攻击 1、当发现上网明显变慢，或者突然掉线时，我们可以用arp -a 命令来检查ARP 表：（点击“开始”按钮-选择“运行”-输入“cmd”点击确定按钮，在窗口 中输入“arp-a”命令）如果发现网关的MAC 地址发生了改变，或者发现有很多 IP 指向同一个物理地址，那么肯定就是ARP 欺骗所致。这时可以通过”arp -d“清除arp 列表，重新访问。