客户工厂网络访问外网和内网服务器时经常卡顿几秒，同时ping几个内网IP地址出现间歇性丢包。通过wireshare抓包，短短几分钟就抓到400多兆的数据包，其中绝大部分是arp广播报文，差点把我这台82年的老爷机给整瘫痪了。
arp流量明显异常，经过分析，确认内网存在arp攻击。顺藤摸瓜，最终在接入交换机上发现某条网线异常，拔掉以后网络恢复正常。