如何识别内网的arp攻击

识别内网的ARP攻击可以通过以下几种方法：

1. 使用抓包工具：在网络内任意一台主机上运行抓包软件，如Sniffer，捕获所有到达本机的数据包。如果发现有某个IP不断发送请求包，那么这台电脑可能就是ARP攻击的源头。另外，观察网关的ARP缓存表和网内主机的ARP缓存表，如果所有活动主机的MAC地址都变成了同一台中毒主机的MAC地址，那么这就是ARP攻击的一个明显迹象。
2. 使用arp -a命令：在任意选两台不能上网的主机上，通过运行arp -a命令，可以查看ARP表的内容。如果发现有除了网关以外的其他主机的MAC地址，那么可能本地主机和这台主机最后有过数据通信，这就有可能是ARP攻击的迹象。
3. 使用tracert命令：在任意一台受影响的主机上，通过运行tracert命令，追踪数据包到目标地址的路径，如果路径中出现异常，可能是ARP攻击的结果。

此外，如果你怀疑有ARP攻击，也可以通过观察网络性能的变化，如网络明显变慢或突然掉线，这可能是ARP攻击的表现。同时，使用一些ARP防火墙类软件，如360ARP防火墙、Anti ARP Sniffer等，也可以帮助你识别和防御ARP攻击。

请注意，处理ARP攻击需要一定的技术知识和经验，如果你不确定如何操作，最好寻求专业的网络安全人员的帮助。同时，保持系统和软件的更新，及时修补安全漏洞，也是预防ARP攻击的重要措施。

提高网络安全意识,养成良好上网习惯，网络下载文件先扫描杀毒。不要随意点击不明邮件中的链接、图片、文件，适当设置找回密码的提示问题。当收到与个人信息和金钱相关(如中奖、集资等)的邮件时要提高警惕。不要轻易打开陌生人发送至手机的链接和文件。在微信、QQ等程序中关闭定位功能，仅在需要时开启蓝牙。安装手机安全防护软件，经常对手机系统进行扫描。不随意连接不明Wi-Fi、刷不明二维码。保证手机随身携带，建议手机支付客户端与手机绑定，开启实名认证。从官方网站下载手机支付客户端和网上商城 应用。使用手机支付服务前，按要求在手机上安装专门用于安全防范的插件。登录手机支付应用、网上商城时，勿选择“记住密码”选项。通过网络购买商品时，仔细查看登录的网站域名是否正确，谨慎点击商家从即时通讯工具上发送的支付链接。谨慎对待手机上收到的中奖、积分兑换等信息，切勿轻易点击短信中附带的不明网址。