交换式以太网内，各种设备均通过交换机连接，所有进入交换机的封包，都依照交换机内所保存的端口和MAC地址的对照表，被送到目的网络设备连接端口。这种网络环境下，传统的封包监听将无法有效工作。但从ARP欺骗技术出现后，使得在交换式以太网环境下的封包监听成为可能。基于TCP/IP协议的网络协议标准是完全开放式的，设计之初由于安全问题考虑不全面，致使存在一些重大安全隐患。目前，虽然已有很多安全协议可为用户提供多种类型的安全服务和保障，但都仍然存在着一定的漏洞，致使问题不能从根本得以解决。当前网络安全问题，已经成为影响计算机互联网络进一步发展的重要因素。论文将分析ARP协议、ARP欺骗的攻击方式及如何利用ARP欺骗实现在交换式以太局域网中封包的监听，并就现行已知的防范方法，分析探讨其优缺点，然后提出新的解決方法。针对企事业局域网内不法人员利用ARP欺骗进行封包监听等入侵行为，论文在Windows平台下，以VisualStudio6.0为开发工具设计开发了，防范ARP欺骗的网络安全监管系统「Anti Spoofing」，通过在神华宁夏煤业集团公司汝箕沟煤矿矿区办公局域网上运行应用，取得了良好的效果。