Question

局域网已经存在ARP攻击欺骗，如何能彻底解决此问题，由于电脑较多流动较大，没办法查出具体哪台机器

还望有办法的大虾能多多帮忙 谢谢了 谢谢了 急求 在线等

Answer 1

首先使用sniffer POR监控网络流量，确定是否是ARP欺骗，不会用SNIFFER POR的话，用科来网络分析软件，中文的，适合网络知识不专业的人使用，不建议使用360自带的那个ARP防火墙，经常误报。
然后你会得到攻击者的真实IP和MAC地址，但是你说电脑流动大，那可以用个笨办法，在病毒机在线的时候，用你的机器ping病毒机的IP，如果通，那你就一直ping，然后去交换机一根一根拔线，拔到哪根ping不通了，那就是这个线所连接的机器，然后剩下的事情你就可以自己解决了，如果对方电脑安装了防火墙过滤了icmp，ping不通，别着急，我们还有一个办法，用同网络内IP地址的唯一性原理，你在你的电脑上配置一个和中毒机器一样的IP，那对方电脑就会提示IP冲突，然后机器主人应该会找你，你不就知道了。
当然如果你的交换机支持网管，那就简单多了，登陆交换机，查看交换机MAC table，命令根据不同厂商不同，具体参考设备手册。MAC TABLE中会显示所有经过交换机的MAC和它来自哪个端口，找起来很方便。
如果以上的方法都不行，那你悲剧了，一台一台查吧。
最后，对与ARP，防比治有用，出条规定，不安装ARP防火墙之类软件的客户端禁止接入网络。
祝你早日解决问题！

Answer 2

就用彩影arp防火墙。我也在用是免费使用的。只要把首页指向百度就可以了。比360的ARP拦截能力还要强。我的4兆的网10个用户。有时同时有三四个人同时攻击。有了它 P2P终结者，网络执法官等都别想打扰到我。建议到官方网站去下载吧。同时把360的ARP也打开
彩影arp防火墙官网：http://www.antiarp.com/