1.建立内网IP/MAC列表 2.ARP欺骗检测。 3.ARP主动维护。 4.系统日志。 5.数据包的捕获。