我使用 Wireshark 从局域网中的服务器抓取数据包，发现了大量 ARP 数据包。

究其原因，是你局域网中的一台电脑有病毒，然后潜入系统，攻击者伪装成网关的IP和MAC地址来获取局域网的数据包，导致局域网的网速变慢，危险在于你登录互联网上的一些**用户名和密码可能会被获取， 解决办法是抓鬼，电脑是杀毒软件，可以分析一下你刚才的数据包，看看源IP地址和MAC地址是什么，还可以绑定网关MAC地址。

目前，有......内网中的 ARP 攻击、骷髅头、DDoS 和超大 ping 数据包一连串的内网攻击都可能导致内网断线，甚至像ARP这样的攻击也很难检测，杀毒软件解决不了，也解决不了。这也是系统重装后无法解决内网断线的主要原因。 像很多人一样，您别无选择，只能使用软件来限制您的速度。

在无线路由的情况下，线路故障的概率几乎消失了，连接时是否有（无线）路由器灯闪烁？ 很有可能你的局域网里有病毒攻击，有人冒充你的电脑Mac，或者攻击你的无线路由器什么的，你禁用（无线）路由器再启用它，就相当于堵了一条街，你清空垃圾，道路瞬间畅通， 网络正常，但过了一段时间，又是这样的。根本原因是您的 Intranet 问题没有......解决而像TP这样的低端路由器没有内网安全管理，所以房东升级免疫网！！

有一定的ARP报文是正常的，ARP是交换机的一种协议，只要没有大量影响网速的无效或欺骗性ARP报文即可。

使用Wireshark抓包时出现重复的ARP报文，可能有以下原因之一：

网络拓扑错误：如果网络中存在环路，则ARP信息可能会重复。 建议您检查网络拓扑，确保不存在环路。

网络负载过高：如果网络负载过高，可能会导致ARP信息延迟和重复。 建议您优化网络性能，提高网络带宽和处理能力。

ARP缓存错误：如果设备的ARP缓存中保存了不正确的MAC地址映射，可能会导致ARP信息重复。 建议清空ARP缓存，重新获取MAC地址映射。

ARP欺骗攻击：如果网络中存在ARP欺骗攻击，攻击者可以伪造ARP信息并重新发送。 建议您采取安全防范措施来防止ARP欺骗攻击。

1.电脑是wifi热点，电脑用wireshark连接电脑抓包。

该方式对手机不需要root，适用于各种具有WiFi功能的手机（iOS、Android等）、平板电脑等。 只要电脑的无线网卡有无线承载功能就可以了。 方法如下：

1.将计算机的网络用作热点。

2.打开wifi热点后，被测手机连接到热点;

3.启动 wireshark，选择 NIC 作为热点，然后单击“开始”开始捕获数据包。

4.操作手机，可以捕获手机与网络交互的所有数据包，如果需要停止，直接点击wireshark的停止。

2.使用Fiddler抓取。

此方法仅适用于抓取 HTTP。 这种方法最大的优点是可以拦截传出或接收的HTTP，并修改HTTP请求和响应数据。 因此，该方法可用于模拟一些特殊场景（如数据包无响应、模拟一些困难的错误码等）。

对于此方法，最好有一台带有无线网卡的计算机。

1.电脑和手机连接到同一个局域网（例如，电脑和手机连接到同一个wifi）。

2.打开 Fiddler，转到 Fiddler，在“连接”选项卡下设置侦听器的端口号，选中“允许远程计算机连接”，然后单击“确定”。

3.在wifi选项下，选择**为“手动”，然后用主机名填写电脑的IP地址，用刚才设置的“8888”填写端口号，保存。

4.设置完成后，您可以直接操作手机，您可以在计算机上的小提琴手上看到HTTP流。