如果網路出現經常斷網的情況，如何判斷網內是否有計算机中毒后出現ARP攻擊？
　　答：通過網貓可以看到同1個IP出現2次重复的，但mac地址不同，其中1個mac是正确的，1個mac地址就是arp攻擊者的mac，如果這种現象出現在多台机器的時候，而且多個IP出現的MAC地址是一樣的，并且又出現經常斷網，那么就可以肯定該網段一定有arp攻擊現象。

　

　　　　　　　　　　　　　　　　　　　〔點擊看大圖〕

　　出現這個情況，建議使用"antiarp軟體"（使用Anti ARP Sniffer，可以防止利用ARP技術進行數据包截取，以及防止利用ARP技術發送地址沖突數据包。）

附，客戶与我公司支持人員的聊天記錄：

(2006-05-26 14:20:48) [****]：我最近解決了個ARP攻擊的問題
(2006-05-26 14:31:22) [[xmcct5網貓]：]：哦,對我們的網貓有哪方面的幫助?
(2006-05-26 14:21:27) [****]：在我用的這個vlan里，有台机器中毒后出現ARP攻擊
(2006-05-26 14:21:49) [****]：造成網路經常中斷
(2006-05-26 14:22:56) [****]：通過網貓可以看到同1個IP出現2次重复的，但mac地址不同
(2006-05-26 14:23:34) [****]：其中1個mac是正确的，1個mac地址就是arp攻擊者的mac
(2006-05-26 14:34:32) [xmcct5網貓]：哦.沒有圖啊?
(2006-05-26 14:25:04) [****]：如果這种現象出現在多台机器的時候，并且又出現經常斷網，那么就可以肯定該網段一定有arp攻擊現象
(2006-05-26 14:36:01) [xmcct5網貓]：呵呵.看來網貓還是有用的.
(2006-05-26 14:26:08) [****]：我是先通過網貓查看到了這個現象，最后用antiarp軟體驗證了該mac
(2006-05-26 14:27:54) [****]：所以你們在網貓上做到antiarp綁定網關的功能，同時核查mac是否重复出現在不同的IP地址上，就能夠解決局域網內arp攻擊的問題。
(2006-05-26 14:28:53) [****]：相應的就把網貓的實際應用能力加強了
(2006-05-26 14:39:25) [xmcct5網貓]：對了.机器中毒,是哪類的呀?
(2006-05-26 14:29:49) [****]：根据我處理這次arp攻擊的情況，我覺得網貓有這個基礎提高到這一層
(2006-05-26 14:30:36) [****]：explore
(2006-05-26 14:30:55) [****]：偽造、欺騙網關
(2006-05-26 14:33:41) [****]：如果你沒理解，過會我做個圖給你說明一下