什么是ARP攻击?什么是MAC?什么是端口?

首先ARP攻击是一种协议攻击，他是由于以太网协议先天漏洞产生的，据目前所知有7种ARP的变种协议攻击，目前内网中80%以上的协议病毒攻击造成的卡掉线、慢的都是由于以太网协议先天漏洞产生的，这种底层协议的危害是你简单的装一个防火墙，杀毒软件什么解决不了的，因为他们都接触不了网络的最底层。

方法--登陆局域网的上联三层交换机，并查看交换机的ARP缓存表(各种品牌的交换机命令有差异)如果在ARP表中存在一个MAC对应多个端口(请注意是一个MAC对应多个端口，而不是一个端口上存在多个MAC)的情况，那么就表明存在ARP欺骗攻击，而这个MAC就是欺骗主机的MAC。