如何彻底解决ARP攻击？

由于路由器是整个局域网的出口，而ARP攻击是以整个局域网为目标，当ARP攻击包已经达到路由器的时候，影响已经照成。

我们要真正消除ARP攻击的隐患，安枕无忧，必须转而对“局域网核心”交换机下手。由于任何ARP包，都必须经由交换机转发，才能达到被攻击目标，只要交换机据收非法的ARP包，那么ARP攻击就不能造成任何影响。

一、做好防制工作

在客户端和路由器上做双向的绑定工作，这样的话无论ARP病毒是伪造本机的IP/MAC或者网关的地址都不会出现上网掉线或者大面积断线等问题了。