ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP广播包致使网络拥塞，攻击者只要持续不断的发送伪造的RP响应包就能更高目标主机的ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。
ARP种类：常规ARP、代理ARP、免费ARP
免费ARP的用途：
1 当我更新我得DHCP地址后，发送一份免费的ARP请求，一招解决arp攻击，告诉网段内所有的节点我更换了IP地址了，以便更新它们对我的ARP表项
2.用于检测网段内是否有人跟我使用了相同的IP 地址
3．用于ARP攻击.
解决方法：
1.静态绑定IP地址和MAC地址
R1(config)#arp 192.168.100.2 aaaa.bbbb.ccccfastEthernet 0/1
2.Dynamic ARP Inspection 动态ARP监测，交换机上开启.
局域网被arp攻击的解决方法二、一般ARP攻击 现在最常用的基本对治方法是“ARP双向绑定”。由于ARP攻击往往不是病毒造成的，而是合法运行的程序(外挂、网页)造成的，所杀毒软件多数时候束手无策。所谓“双向。
DAI (Dynamic ARP Inspection) 动态ARP监测，用于基于VLAN的防护机制
当交换机接口手工配置为trusted接口，当收到RP请求或者ARP应答，都不会与DHCP binding database中的信息进行对比，如果报文合法就被方形，不合法就直接丢弃。
因此，在网络拓扑中交换机连接PC的接口应该设置为untrusted接口，交换经济互联的接口以及减缓及连接合法DHCP服务器的接口应该设置为trusted接口。
交换机全局模式下启动DAI
SW1(config)#iparp inspection vlan 20
解决方法如下：1、打开“腾讯电脑管家”，点击“工具箱”按钮，从其应用列表中点击“ARP防火墙”；2、从弹出的窗口中点击“立即安装”；3、待”ARP防火墙“下载完成后会自动安装并运行，点击”已禁用“按钮来启用ARP防火墙；。
SW2(config)#iparp inspection vlan 200
把中继链路的接口设置为 trusted接口
SW1(config)#interface fastethernet 0/1
SW1(config-if)#iparp inspection trust
SW2(config)#interface fastethernet 0/2
1、如果上述都解决不了的话，那只能使用专业的彩影ARP防火墙软件了，它可以直接追踪主机详细情况，替你彻底解决问题!注意这个软件单击个人版是可以免费使用的!直接百度搜索彩影ARP防火墙即可找到下载链接!下载后直接安装即可!电脑。
SW2(config-if)#iparp inspection trust
配置DAI的基本步骤：
5、在了解了ARP攻击的特征后，我们应该如何面对和解决这一问题呢？首先，我们必须先要了解自己的IP以及路由器的相关信息，才能知已知彼，不战不怠。6、点击“开始”- “运行”，打开运行对话框，在其中输入“CMD”，进入。
ARP报文的rate limit
默认DAI untrust接口的rate limit是15个P/S也就是15pps，trust接口则完全没有限制，可以通过iparp inspection limit 这条接口级的命令来修改。
SW1(config)#interface fastethernet 0/1
SW1(config-if)#iparp inspection limit rate 20
把接口接受的ARP报文的速率限制20P/S
ARP Guard(ARP卫士)的确可以从根本上彻底解 决ARP欺骗攻击所带来的所有问题。它不仅可以保护计算机不受ARP欺骗攻击的影响,而且还会对感染了ARP攻击病毒或欺骗木马的 病毒源机器进行控制,使其不能对局域网内其它计算机进行欺骗攻击。保持网络。
当接口设置为err-disable状态，自动回复的时间为30S
SW1(config)#errdisable recovery interval 30
