除了NAI Sniffer pro 以外，網(wǎng)絡(luò)上還提供有很多專用的ARP監(jiān)視工具，這些工具也是sniffer的一種，只是在功能上更有針對(duì)性，大多數(shù)界面也很簡單、友好。

這里我們簡單介紹由國內(nèi)欣全向公司開發(fā)，頗為流行的免費(fèi)ARP檢測工具：“欣向巡路之ARP工具1.1Beta” ,大家可以從http://www.nuqx.com/downcenter.asp直接下載。

和很多數(shù)據(jù)包捕獲工具一樣，在程序安裝運(yùn)行前，需要提前安裝WinPcap驅(qū)動(dòng)。
使用方法：

步驟一：使用方法很簡單。首先選擇網(wǎng)卡，程序會(huì)根據(jù)網(wǎng)卡掃描出相應(yīng)網(wǎng)段IP-MAC清單。

但需要注意，IP-MAC清單的掃描務(wù)必在網(wǎng)絡(luò)內(nèi)正常的情況下。

步驟二：添加ARP檢測范圍，一般將網(wǎng)關(guān)或者路由的IP填入即可。

步驟三：啟動(dòng) ARP檢測。這個(gè)時(shí)候，如果網(wǎng)絡(luò)內(nèi)出現(xiàn)ARP欺騙，程序則會(huì)報(bào)警，并用紅色字體在“ARP欺騙紀(jì)錄”上標(biāo)注。如下圖所示：

498)this.style.width=498;" border=0>

圖9（點(diǎn)擊查看大圖）

步驟四：如果發(fā)現(xiàn)ARP欺騙紀(jì)錄后，應(yīng)該如何處理，防止斷線呢？這個(gè)時(shí)候可以使用軟件中“主動(dòng)維護(hù)”功能來修復(fù)網(wǎng)絡(luò)。這個(gè)功能的含義是：定義好網(wǎng)關(guān)正確IP-MAC，在網(wǎng)內(nèi)以一定頻率廣播，來修復(fù)網(wǎng)絡(luò)。
注意：使用了本功能后，網(wǎng)內(nèi)被欺騙的機(jī)器，受正確ARP廣播的影響，ARP緩存表暫時(shí)恢復(fù)正常，請(qǐng)盡快處理出現(xiàn)故障機(jī)器。

498)this.style.width=498;" border=0>

圖1（點(diǎn)擊查看大圖）

總結(jié)：
在網(wǎng)絡(luò)出現(xiàn)故障時(shí)，有經(jīng)驗(yàn)的網(wǎng)絡(luò)管理員通常都能夠迅速發(fā)現(xiàn)故障并加以排除，這是基于網(wǎng)絡(luò)管理員自身技能素養(yǎng)、對(duì)環(huán)境的了解、和經(jīng)驗(yàn)。但是在網(wǎng)絡(luò)日益發(fā)展的今天，網(wǎng)絡(luò)應(yīng)用、規(guī)模、手段都在急速膨脹，僅僅依靠對(duì)環(huán)境的了解和經(jīng)驗(yàn)顯然是不夠的。因此，使用sniffer pro程序來處理ARP，本文不矢為一種快速有效的手段。由于本文不涉及sniffer的高級(jí)應(yīng)用，如抓取數(shù)據(jù)包分析ARP問題等，所以比較適合初級(jí)用戶閱讀參考，我們會(huì)在以后的文章中進(jìn)一步深入探討sniffer的相關(guān)技術(shù)問題。敬請(qǐng)期待。