ARP攻击有什么表现
你有没有遇到过这样的情况：家里Wi-Fi用得好好的，突然网页打不开，视频卡成PPT，换个设备连上又恢复正常？或者公司网络里，同事的电脑莫名其妙断网，重启路由器也没用。这些看似“玄学”的网络问题，背后很可能是ARP攻击在作怪。
ARP（地址解析协议）是局域网中用来把IP地址转换成MAC地址的机制。正常情况下，这个过程是自动且可信的。但一旦有人利用ARP协议的缺陷发起攻击，整个网络就会变得不稳定，甚至被监听或劫持。
网络频繁掉线或时断时续
最常见的情况就是网络连接不稳定。比如你在卧室刷短视频，信号满格却老是加载失败；或者在家办公开视频会议，声音断断续续，画面冻结。排除路由器和宽带问题后，如果多台设备同时出现类似现象，就要怀疑是否有人伪造ARP响应包，导致数据发错方向。
部分设备无法获取IP或无法上网
有些设备连上Wi-Fi后显示“已连接但无网络访问权限”，或者干脆拿不到IP地址。这是因为攻击者发送了虚假的ARP应答，让网关认为你的MAC地址对应的是别人的IP，结果你的请求被丢弃。这种情况在小型办公室或共享公寓中尤为常见。
网速莫名变慢，尤其是上传速度异常
如果你发现上传文件特别慢，甚至没做什么操作，上传流量却一直跑在10Mbps以上，可能是有人通过ARP欺骗把你设为“中间人”，所有流量都经过他的设备转发。这种中间人攻击不仅能窃取账号密码，还会占用大量带宽。
同一局域网内有人能监控你的浏览行为
更隐蔽的表现是，你搜了个商品还没下单，另一个APP就开始推相关广告；或者刚聊到某个话题，马上收到对应的营销信息。虽然不能百分百确定是ARP攻击所致，但如果局域网安全性差，攻击者完全可以通过ARP欺骗配合抓包工具实现流量监听。
查看ARP缓存发现异常条目
在Windows电脑上打开命令提示符，输入 arp -a 可以查看当前ARP缓存表。正常情况下，网关的IP应该对应唯一的MAC地址。如果你发现多个IP指向同一个MAC地址，或者MAC地址看起来不像主流路由器厂商（比如不是华为、TP-Link、小米等），那基本可以判定存在ARP欺骗。
接口: 192.168.1.100 --- 0x2
Internet 地址 物理地址 类型
192.168.1.1 aa-bb-cc-dd-ee-ff 动态
192.168.1.2 aa-bb-cc-dd-ee-ff 动态上面的例子中，两台不同IP的设备竟然使用了相同的MAC地址，这就是典型的ARP攻击迹象。
小区宽带、公共Wi-Fi、员工自带设备的办公网络都是ARP攻击的高发场景。别以为这种事离自己很远，一台被黑的智能电视或摄像头就可能成为攻击源。发现问题后，除了重启设备，更重要的是排查局域网中的可疑终端，必要时启用交换机的ARP防护功能或绑定静态ARP表项。