Question

怎么查找局域网中那台机器在发送arp攻击啊？

局域网老是不定时掉线，一天很多次，时间不定，重启路由恢复正常，怀疑有arp欺骗，但不知道是哪一台电脑发起的啊，网络有60多台电脑，怎么解决啊，高手们！

Answer 1

你直接使用猫看会不会掉线 如果不掉的话说明你的外线还比较稳定！
问题就出现在你猫的下面也就是你的内网，你的内网中存在攻击行为如常见的arp等
在掉线时你重启路由器能上网吗？如果能上的话就说明你内网中有arp之类的攻击行为你重启路由器相当于清空了路由器中的arp缓存信息，缓存信息清空就直接清除了错误的ip和mac对应关系所以你又能上了！
针对arp攻击问题目前采用最多的就是双绑你可以试试但这只是治标不治本的方法
要想真正实现内网的安全管理光靠硬件设备和绑定是不可能实现的，只有将内网的普通网络提升到“免疫网络”才能真正实现内网的安全可管理。欣向免疫墙路由器采用软硬件结合彻底解决因以太网底层协议漏洞出现的arp攻击等问题！！
免疫网络的主要理念就是自主防御和管理。
希望对你有帮助！！！

Answer 2

嗅探，找混杂模式的网卡，这个自己google一下软件，很多都可以

Answer 3

有个叫ARP防火墙，你下载安装就可以了