Question

局域网频繁遭受内部arp攻击网关，这两天又有udp攻击力，求高手指点怎么才能彻底解决？

Answer 1

很简单，如果从根本上解决问题，在交换机上
ip dhcp snooping（开启dhcp地址池的监测）
ip dhcp snooping vlan 10（vlan10连的是合法网关vlan）
ip arp inspection vlan 10
在连网关的接口上
int f0/1
ip dhcp snooping trust
ip arp inspection trust
这样只信任合法网关，其他主机发送的ARP攻击全部丢弃
最后在交换机上
no ip dhcp snooping information option
不要修改发送DHCP包的选项位
最好再将所以接口的ip和mac全部绑定
ip source binding ABCD.ABCD.ABCD vlan 100 192.168.1.100 int f0/10
在每个端口下
switchport mode access
switchport access vlan 100
swtichport port-security
switchport port-security maximum 1
switchport port-security mac-address sticky
switchport port-security violation shutdown
ip verify source port-security
这样，看他在攻击，他如果攻击，则连接端口自动断开连接，不能到管理员授权，永远无法自己再连接到交换机

Answer 2

局域网内部arp攻击有多种情况：
1、路由器连接的客户端过多。路由器能够连接的客户端是有限的，超过限度，路由器无法解析出足够的IP地址，导致冲突。
2、路由器工作时间过长，加之路由器本身不够稳定，分配IP时出现问题。建议重启路由器。
3、局域网内既设置静态IP，又设置自动获取IP，路由器分配IP时出现冲突。建议设置静态IP是尽量往打了设置，比如192.168.1.177，只要不超过255就行。

Answer 3

可能是内部网络中的电脑有ARP病毒。看一下是那个IP的包，先杀毒，如果不行直接拔线。
仅供参考