7.2如何判断设备是否被ARP攻击以及解决办法

1.判断是否是ARP攻击

点开arp嫌疑主机，检查是否存在内网arp攻击的用户，如下图，攻击主机的IP为192.168.2.85

2.如果有出现arp攻击，可以按照以下方案进行调整

1）勾选防ARP流量攻击，勾选内网口的可信任arp

2）开启arp静态绑定（内网用户电脑都需要打开）

将所有的用户的arp信息都进行勾选，单击“一键绑定”

单击确认绑定静态arp信息

3）开启arp停止学习功能（开启前一定要保证所有允许上网的主机均在ARP静态绑定列表中，非静态绑定arp表项的用户将无法上网）