四、 常有人掉线，网络还很慢----ARP报文泛洪攻击
现象：经常有人反馈上不了网，或网速很慢，查看ARP表项也都正确，但在网络中抓报文分析，发现大量ARP请求报文。（正常情况时，网络中ARP报文所占比例是很小的）
原因：恶意用户利用工具构造大量ARP报文发往交换机、路由器或某台PC机的某个端口，导致CPU忙于处理ARP协议，负担过重，造成设备其他功能不正常甚至瘫痪。
通俗地理解：李四为保障电话薄正确，会定时检查和刷新电话簿，王五就高频率地发送信息修改李四的电话簿，导致李四也只能不断刷新电话簿，而无暇再去推进其他工作了。
以上是ARP病毒的四种基本攻击类型，实际中ARP病毒还可变种为更多的攻击方式。例如，有的ARP病毒就专门在网吧中盗窃别人的QQ、网络游戏账号，使用的就是改进的仿冒网关攻击。但万变不离其宗，只要能够防御四种基本攻击方式，ARP病毒就无计可施了。
（未完待续）
