1、对于局域网ARP攻击的监测，我们可以借助MSDOS命令所提供的ARP功能来实现。造成局域网ARP攻击的重要原因是病毒或恶意应用程序伪造网关地址，实现信息的拦截及篡改目标IP地址实现的。严重时会造成整个网络的瘫痪。那么当局域网络不稳定时，我们该如何判读局域网是否受到ARP攻击了呢？方法很简单，打开“运行”窗口，输入“CMD”进入命令提示符界面。
2、如图所示，我们从打开的“命令提示符”窗口中，输入“arp -a”就可以查看ARP信息，如果存在多条与默认网关相对应的ARP信息时，表明局域网已受到ARP攻击。
3、针对ARP攻击的防护方法：针对局域网ARP攻击的防护，我们需要在路由器端对IP和MAc进行静态绑定来解决。如图所示，在路由器“ARP静态绑定”列表中，勾选“对DHCP分配的地址进行ARP保护(动态绑定)”，同时选择当前想要进行绑定的项，点击“静态绑定”按钮即可。
4、以上方法可以实现局域网ARP攻击的监测及防御功能，但是其功能本身比较单一，只能实现ARP的监测及防御，无法实现根本上的跟踪和拦截功能，对此我们可以借助专门用于对局域网安全进行防护的工具来实现，通过百度搜索下载聚生网管网络行为管理软件进行下载。
5、如图所示，从打开的聚生网管程序主界面中，点击“启用监控”按钮后，即可实现对整个局域网上网行为的监控操作。点击“安全防护”下拉列表，从中选择“安全防护工具”并打开。如图所示，在“安全监测工具”界面，勾选“启用局域网ARP攻击防御功能”项，即可以不同程度对局域网ARP攻击行为进行防御。同时还可以检测局域网中存的限速软件、P2P软件以及网络终结者等影响局域网性能的软件程序。
6、同时我们也可以通过勾选如图所示的“输出ARP攻击”项，就可以自动检测当前局域网中的ARP攻击行为，并自动列出产生ARP攻击的计算机“IP地址”和“MAC”地址信息。如图所示：
7、当然，我们还可以针对局域网当前运行的网络管理类或嗅探类软件进行监测，如图所示，在“局域网攻击监测工具”栏目中点击“开始监测”按钮，即可对局域网运行的限速类软件进行监测。
8、综上所述，借助聚生网管网络行为管理工具，可以实现功能强大的局域网上网行为管理工具，不但可以实现对局域网主机网速的监测、限速及策略指派功能，同时还可以对“智能接入设备控制”、“ARP攻击检测及防御”、“无线接入网速控制”等功能，还具有“上网时间限制”、“购物限制”、“P2P下载限速”、“看电影限制“、”玩游戏限制“以及”ACL规则控制“、”访问网盘限制”等功能。