互联网的发展在为人们带来巨大便利的同时,也存在很多的安全隐患。尤其是当今网络安全防范工作中针对如何低于来自外网的不安全因素的研究比较多,而对内部局域网的安全没有得到足够的重视。ARP协议是一个高效的数据链路层协议,但是作为一个局域网协议,它是建立在各主机相互信任基础上的,由于ARP缓存表是基于高速缓存,动态更新的,ARP请求是以广播方式进行的,ARP响应包可以随意发送而且无需验证,这样一来ARP协议不可避免存在诸多安全隐患ARP欺骗是一种利用ARP协议的缺陷,通过伪造或篡改ARP响应包来进行欺骗的局域网攻击方法,攻击的直接后果就是导致网络不稳定或者网络中断,严重时导致网络瘫痪,帐号口令等私密信息被窃取。近年来,随着网络规模的不断扩大,局域网内的ARP欺骗攻击事件也越来越多,已经严重影响了网络的正常运行。本文从ARP协议的缺陷分析着手,针对当前校园网内频发的ARP欺骗攻击的现象和原理进行了大量的分析和研究,总结了ARP欺骗攻击的实现各种方式,并通过编程模拟了ARP欺骗攻击的过程,在此基础上,对于如何检测和防范ARP欺骗的攻击提出了从网络安全监管、网络设备防护和主机系统防护三个层面着手,通过IP地址和MAC地址静态绑定、ARP报文限制与隔离、安装ARP防火墙和防病毒软件等一系列的具体解决办法。本文最后结合“升达学院校园网应对ARP欺骗解决方案”,对全面防范ARP欺骗攻击的解决方案进行了实现和探索,通过各种防护措施的有机结合、综合应用,有效地遏制了校园网内ARP欺骗攻击现象的发生,保障了校园网络的安全稳定运行。