三大典型故障現象

1. 克隆網關/服務器 IP-MAC：中毒主機偽裝成網關截獲出站流量 → 受害者反復斷網/恢復。
2. ARP 欺騙導流：病毒主機持續發送偽 ARP 回應，將流量劫持至自身 → 受害者網速驟降、頻繁掉線。
3. IP 地址衝突提示：正常 IP 設置下彈出衝突警告，實為 ARP 攻擊副作用。

快速診斷指令

arp -d   // 清除本地 ARP 緩存，重新學習
// 若執行後暫時恢復，極大概率為 ARP 攻擊

注意：arp -d 只能暫時緩解，**不能根治**，攻擊持續存在將再次污染緩存。

根治方案：全網靜態 ARP 綁定自動化部署

@echo OFF
if %~n0==arp exit
if %~n0==Arp exit
if %~n0==ARP exit
echo 正在獲取本機信息.....
:IP
FOR /f "skip=13 tokens=15 usebackq " %%i in (`ipconfig /all`) do Set IP=%%i && GOTO MAC
:MAC
echo IP:%IP%
FOR /f "skip=13 tokens=12 usebackq " %%i in (`ipconfig /all`) do Set MAC=%%i && GOTO GateIP
:GateIP
echo MAC:%MAC%
arp -s %IP% %MAC%
echo 正在獲取網關信息.....
FOR /f "skip=17 tokens=13 usebackq " %%i in (`ipconfig /all`) do Set GateIP=%%i && GOTO GateMac
:GateMac
echo IP:%GateIP%
FOR /f "skip=3 tokens=2 usebackq " %%i in (`arp -a %GateIP%`) do Set GateMAC=%%i && GOTO Start
:Start
echo MAC:%GateMAC%
arp -d
arp -s %GateIP% %GateMAC%
echo 操作完成!!!
exit

部署方式

• 另存為 ARP.BAT → 放入「開始 → 程序 → 啟動」目錄，開機自動綁定。
• 網吧環境：利用計費系統（PubWin/萬象等）下發至全網客戶機啟動目錄。

進階防御建議

• 核心交換器開啟 **DAI (Dynamic ARP Inspection)** + **DHCP Snooping** + **IP Source Guard**，網絡層面自動過濾偽造 ARP。
• 部署 **ARP 監控專用軟件/硬件**（如防 ARP 盒子），實時告警定位攻擊源端口。
• 終端安裝 **ARP 防火牆軟件**（如 360 ARP 防火牆、Comodo Firewall ARP 模塊）作為最後一道防線。