局域网里总有恶作剧，师傅会解决

呵呵，其实这里有一个误会，就看你怎么理解了。

大多数时候都没人做鬼，要保持清醒的头脑，由于工作性质的原因，我经常遇到，频繁的告警，频繁发现多个MAC在ARP攻击中，其实很简单，有一些程序，或者是病毒本身，或者是他被劫持了，这些乱七八糟的， 不当回事，查不出程序，具有自动ARP攻击功能，最可怕的是，他会自动产生大量伪装的MAC，也就是，你检查这些MAC可能根本就找不到具体的机器，因为它是假地址，甚至是网关的地址， 所以，局域网频繁报警是正常的，要彻底解决，目前我还没有特别有效的方法，就试着为每台机器安装ESS，好的杀毒杀毒，有时候如果病毒先进入系统，防病毒

如P2P终结器等。

它可以控制其他局域网电脑，远程控制关机、重启等功能，禁止其他www端口，禁止QQ聊天等。

实时观察哪台电脑的流量和动作，并自动报警。

我以前用过这个，它很酷。

ps;事实上，ARP是如何成为外部网络攻击的？

所有局域网管理工具都是通过ARP进行的，你受到攻击是因为内部网络上的其他用户正在使用这个工具来控制你的电脑和上网。

这就是为什么我建议您使用 P2P 终结器，它是专门为处理 LAN 控制的 ARP 程序而设计的。

或者，使用360ARP专用防火墙也可以解决问题。

计算机和网络的问题有时很奇怪，但它们并非完全不可能，必须以“详细”的方式解决。

这里有一个想法：

问题的根本原因应该是交换机 2 及其下的所有设备的问题。

1.从新电脑5-6重新安装系统，或者杀毒处理也可以。 然后将路由器上5-6台计算机的MAC地址绑定到路由器上。

2、按以下顺序重做水晶头、电脑5-6的网线、交换机2和交换机1的连接线。

3、将5-6号电脑的端口从新端口换到另一个端口，怕是嘴有问题。

根据你的情况，估计电脑5或6上有ARP病毒，你可以安装一个ARP防火墙来尝试哪一个在攻击，或者两者兼而有之！！

有时网线插不好，也会出现这样的问题！ 我遇到过，试试用跳线，然后用ping测试，在扁平交换机1上登录路由器，再在扁平路由器上的交换机1上登录路由器，然后用1ping2，用2ping1，一步一步的检查。

电脑杀毒软件，重新安装系统，看看能不能好？

1.因为您的机器通过交换机，所以最多只能监控相同的LAN，因为只有您的LAN。 的机器，所以只被监控。 包; 另一个交换机内的计算机属于另一个 LAN，因此无法对其进行监控。

2.你的机卡可能是你的机配置不够或机器中毒;

3.机器关机后，仍然有那个数据包在不断发送，这是您的机器发送到交换机的数据包。

附录：如果。 防火墙已打开，您无法监控他的数据包！ 您只能监控来自您自己计算机的数据包。