Question

关于局域网内ARP攻击的问题

公司网络是分路到各个房间的，很多房间都有自己的路由器，为什么我房间的路由器总是遭到APR攻击呢，老是断网，我把电脑直接插网线的时候ARP攻击拦截数不停增加，别的有几个房间就没事，是不是有员工的路由器地址与总路由器冲突呢？我把自己的路由器IP断改了还是不行，请懂行的给分析一下，或者给个公司局域网的管理方法，比如能否把每个房间的端口统一管理起来方便找问题。

Answer 1

ARP攻击一般是由电脑病毒发起的，路由器由于不能运行病毒，所以不可以发起arp攻击，也就是说没有arp风险。你说的路由器ip冲突也不存在，因为重叠的都是内网地址，内网地址是不出wan口的，也就是说不会出路由器，不会对上层地址造成影响。

arp病毒确实是局域网的头号杀手，彻底解决只有一个方法，升级设备，使用支持qinq的设备，每个用户一个vlan，这样相互不影响，就不怕arp了。

或者现网你的设备支持划分vlan的话，每个用户配一个vlan一个网关，这样也和qinq效果一样。