摘要：随着网络技术的发展，企事业单位普遍建立了局域网，但很多局域网采用的接网技术都比较简单，未经授权的网络设备或计算机很容易接入局域网，缺乏安全管理机制，在加上大多数人缺乏安全意识，因而很容易遭到ARP攻击。例如很多企事业网管员经常收到员工抱怨无法访问互联网，经过故障排查后，发现客户端PC上缓存的网关ARP绑定条目是错误的，从此现象可以判断网络中可能出现ARP欺骗攻击，导致客户端PC不能获取正确的ARP条目，以致不能访问外部网络。 　　一、ARP欺骗攻击 　　ARP（Address Reso

摘要：随着网络技术的发展，企事业单位普遍建立了局域网，但很多局域网采用的接网技术都比较简单，未经授权的网络设备或计算机很容易接入局域网，缺乏安全管理机制，在加上大多数人缺乏安全意识，因而很容易遭到ARP攻击。例如很多企事业网管员经常收到员工抱怨无法访问互联网，经过故障排查后，发现客户端PC上缓存的网关ARP绑定条目是错误的，从此现象可以判断网络中可能出现ARP欺骗攻击，导致客户端PC不能获取正确的ARP条目，以致不能访问外部网络。 　　一、ARP欺骗攻击 　　ARP（Address Reso