分类：电脑/网络-反病毒
问题：ARP攻击如何查看呢看帖子说是用命令ARP
看帖子说是用命令ARP -A可以查出来是哪台主机中了ARP，但我试了下，结果如图，我是正常的，只是想问如果中了他怎么区别出来
回答：ARP攻击仅仅存在于局域网里
用命令行查看ARP攻击一般是网络管理员来做的：
对一个合格的网管来说,起码网络的拓扑他应该很清楚,还有就是他手头必须有一份表:各个部门计算机的计算机名、IP、MAC。
如何用命令行查看ARP攻击？
1.进入命令行模式 
ARP -A 
显示所有ARP连接，注意查看网关的MAC，如果和真实的MAC地址不同，那肯定是有病毒了 
继续观察所有的连接，如果发现列表中有一台跟本机没有实际联系的机器，那么，这台机器应该就是ARP病毒的传播者。也可以通过网关那个假MAC地址找到源机（源机的MAC就是那个MAC)
2.先用扫描器扫描下整个网段，然后用ARP -A命令，可以看到，有一台机器的MAC地址和网关的MAC地址是一样的，这台机器就是中ARP病毒的机器，再根据平时的统计找到这台机器即可。 
3.可以到交换机上看,多个重复的MAC地址说明有ARP欺骗现象
4.nbtstat -a/-A IP这个也不错。