如何判断网络是否正在遭受ARP的攻击

可以通过查看ARP报文的CPCAR统计情况确认设备是否受到攻击。

从打开的命令提示符界面中，如果发现有多条与网关(路由器)IP地址相对应的静态或动态记录，则可以确定当前局域网存在ARP攻击。如图所示，我所在的局域网没有受到ARP攻击。

方法借助第三方抓包工具（如sniffer或antiarp）查找局域网中发arp包最多的IP地址，也可判断出中病毒计算机。造成arp欺骗的病毒，其实是普通的病毒，只要判断出发包源，使用杀毒软件进行清查，是可以彻底解决的。