四，防治ARP欺骗病毒模拟流程：
由于ARP欺骗病毒的传播是需要通过交换机发送虚假广播信息的，而虚假数据信息内容中源或目的地址IP信息一定包括192.168.1.254，而对应的MAC地址一定不是正确的2222-2222-2222，因此这类虚假数据会被之前我们在交换机上设置的访问控制列表或过滤策略所屏蔽，再结合自动关闭对应端口彻底避免ARP欺骗蠕虫病毒的传播。之后感染了病毒的计算机将无法上网，他一定会联系网络管理员，从而帮助我们快速定位问题计算机，在第一时间解决问题。
小提示：
不过如果企业网络中采取的拓扑是在一个交换机端口下还连接有诸如HUB的设备的话，那么如果连接HUB设备的下属计算机中有感染ARP欺骗病毒的话，交换机端口依然会自动关闭，整个HUB设备下连计算机都将无法上网，所以建议大家还是尽量采用交换机来连接企业计算机。
