lmky

arp是广播虚假地址欺骗用户和路由器造成网关识别错误，不能上网。
只有一个用户上不起的话，证明没有欺骗路由器，所以在上不起网的机子上安装arp防火墙，一方面防止攻击，另一方面检测攻击源的mac和ip，排查故障。
全部用户都上不起网的话，证明路由器被欺骗，只有找台机器安装ARP防火墙并伪装成路由器的MAC，检测攻击源。