在一个LAN里，只有三台主机A、B、C，且C是攻击者。
防制方法.最理想的防制方法是网路内的每台电脑的ARP一律改用静态的方式，不过这在大型的网路是不可行的，因为需要经常更新每台电脑的ARP表。另外一种方法，例如DHCP snooping，网路设备可借由DHCP保留网路上各电脑的MAC位址，在伪造的ARP封包发出时即可侦测到。此方式已在一些厂牌的网路设备产品所支援。有一些软体可监听网路上的ARP回应，若侦测出有不正常变动时可发送电子邮件通知管理者。例如UNIX平台的Arpw