一、ARP防火墙起什么作用
ARP防火墙九大功能
1.拦截ARP攻击。
(A)在系统内核层拦截外部虚假ARP数据包，保障系统不受ARP欺骗、ARP攻击影响，保持网络畅通及通讯安全；
(B)在系统内核层拦截本机对外的ARP攻击数据包，以减少感染恶意程序后对外攻击给用户带来的麻烦；
2.拦截IP冲突。在系统内核层拦截IP冲突数据包，保障系统不受IP冲突攻击的影响；
3. Dos攻击抑制。在系统内核层拦截本机对外的TCP SYN/UDP/ICMP/ARP DoS攻击数据包，定位恶意发动DoS攻击的程序，从而保证网络的畅通；
4.安全模式。除了网关外，不响应其它机器发送的ARP Request，达到隐身效果，减少受到ARP攻击的几率；
5. ARP数据分析。分析本机接收到的所有ARP数据包，掌握网络动态，找出潜在的攻击者或中毒的机器；
6.监测ARP缓存。自动监测本机ARP缓存表，如发现网关MAC地址被恶意程序篡改，将报警并自动修复，以保持网络畅通及通讯安全；
7.主动防御。主动与网关保持通讯，通告网关正确的MAC地址，以保持网络畅通及通讯安全；
8.追踪攻击者。发现攻击行为后，自动快速锁定攻击者IP地址；
9. ARP病毒专杀。发现本机有对外攻击行为时，自动定位本机感染的恶意程序、病毒程序；
建议你安装360ARP防火墙，360ARP防火墙通过在系统内核层拦截ARP攻击数据包，确保网关正确的MAC地址不被篡改，可以保障数据流向正确，不经过第三者，从而保证通讯数据安全、保证网络畅通、保证通讯数据不受第三者控制，完美的解决局域网内ARP攻击问题。
二、什么是ARP什么是ARP防火墙
地址转换协议（ARP）是用来实现 IP地址与本地网络认知的物理地址（以太网 MAC地址）之间的映射。
反向地址转换协议（RARP）允许局域网的物理机器从网关服务器的 ARP表或者缓存上请求其 IP地址
IPV4中， IP地址长为 32位。然而在以太局域网络中，设备地址长为 48位。有一张表格，通常称为 ARP缓冲（ARP cache），来维持每个 MAC地址与其相应的 IP地址之间的对应关系。 ARP提供一种形成该对应关系的规则以及提供双向地址转换。
InARP是 ARP的补充协议以支持帧中继环境下的 ARP。
网络管理员在局域网网关路由器里创建一个表以映射物理地址（MAC）和与其对应的 IP地址。当设置一台新的机器时，其 RARP客户机程序需要向路由器上的 RARP服务器请求相应的 IP地址。假设在路由表中已经设置了一个记录， RARP服务器将会返回 IP地址给机器，此机器就会存储起来以便日后使用。
ARP攻击的故障现象
当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机和路由器，让所有上网的流量必须经过病毒主机。其他用户原来直接通过路由器上网现在转由通过病毒主机上网，切换的时候用户会断一次线。
防范措施
建立DHCP服务器采取 IP跟MAC的绑定~~~
第二就是网关机器关闭ARP动态刷新的过程也就是不用动态的路由用静态的路由表``
网关监听网络安全在网关上运行个网络剪刀手或者网络执法官吧...
其实ARP攻击真的是很难解决的...主要还是个人的人品问题网络安全网络稳定是大家一起维护的...
三、ARP防火墙是什么
ARP，即地址解析协议，实现通过IP地址得知其物理地址。在TCP/IP网络环境下，每个主机都分配了一个32位的IP地址，这种互联网地址是在网际范围标识主机的一种逻辑地址。为了让报文在物理网路上传送，必须知道对方目的主机的物理地址。这样就存在把IP地址变换成物理地址的地址转换问题。以以太网环境为例，为了正确地向目的主机传送报文，必须把目的主机的32位IP地址转换成为48位以太网的地址。这就需要在互连层有一组服务将IP地址转换为相应物理地址，这组协议就是ARP协议。另有电子防翻滚系统也称为ARP。
ARP防火墙是对ARP攻击的防护软件，一般的杀软，例如金山毒霸、360、卡巴斯基都有集成ARP防火墙的