我使用 Wireshark 從區域網中的伺服器抓取資料包，發現了大量 ARP 資料包。

究其原因，是你區域網中的一台電腦有病毒，然後潛入系統，攻擊者偽裝成閘道器的IP和MAC位址來獲取區域網的資料包，導致區域網的網速變慢，危險在於你登入網際網絡上的一些**使用者名稱和密碼可能會被獲取， 解決辦法是抓鬼，電腦是防毒軟體，可以分析一下你剛才的資料包，看看源IP位址和MAC位址是什麼，還可以繫結閘道器MAC位址。

目前，有......內網中的 ARP 攻擊、骷髏頭、DDoS 和超大 ping 資料包一連串的內網攻擊都可能導致內網斷線，甚至像ARP這樣的攻擊也很難檢測，防毒軟體解決不了，也解決不了。這也是系統重灌後無法解決內網斷線的主要原因。 像很多人一樣，您別無選擇，只能使用軟體來限制您的速度。

在無線路由的情況下，線路故障的概率幾乎消失了，連線時是否有（無線）路由器燈閃爍？ 很有可能你的區域網裡有病毒攻擊，有人冒充你的電腦Mac，或者攻擊你的無線路由器什麼的，你禁用（無線）路由器再啟用它，就相當於堵了一條街，你清空垃圾，道路瞬間暢通， 網路正常，但過了一段時間，又是這樣的。根本原因是您的 Intranet 問題沒有......解決而像TP這樣的低端路由器沒有內網安全管理，所以房東公升級免疫網！！

有一定的ARP報文是正常的，ARP是交換機的一種協議，只要沒有大量影響網速的無效或欺騙性ARP報文即可。

使用Wireshark抓包時出現重複的ARP報文，可能有以下原因之一：

網路拓撲錯誤：如果網路中存在環路，則ARP資訊可能會重複。 建議您檢查網路拓撲，確保不存在環路。

網路負載過高：如果網路負載過高，可能會導致ARP資訊延遲和重複。 建議您優化網路效能，提高網路頻寬和處理能力。

ARP快取錯誤：如果裝置的ARP快取中儲存了不正確的MAC位址對映，可能會導致ARP資訊重複。 建議清空ARP快取，重新獲取MAC位址對映。

ARP欺騙攻擊：如果網路中存在ARP欺騙攻擊，攻擊者可以偽造ARP資訊並重新傳送。 建議您採取安全防範措施來防止ARP欺騙攻擊。

1.電腦是wifi熱點，電腦用wireshark連線電腦抓包。

該方式對手機不需要root，適用於各種具有WiFi功能的手機（iOS、Android等）、平板電腦等。 只要電腦的無線網絡卡有無線承載功能就可以了。 方法如下：

1.將計算機的網路用作熱點。

2.開啟wifi熱點後，被測手機連線到熱點;

3.啟動 wireshark，選擇 NIC 作為熱點，然後單擊“開始”開始捕獲資料包。

4.操作手機，可以捕獲手機與網路互動的所有資料包，如果需要停止，直接點選wireshark的停止。

2.使用Fiddler抓取。

此方法僅適用於抓取 HTTP。 這種方法最大的優點是可以攔截傳出或接收的HTTP，並修改HTTP請求和響應資料。 因此，該方法可用於模擬一些特殊場景（如資料包無響應、模擬一些困難的錯誤碼等）。

對於此方法，最好有一台帶有無線網絡卡的計算機。

1.電腦和手機連線到同乙個區域網（例如，電腦和手機連線到同乙個wifi）。

2.開啟 Fiddler，轉到 Fiddler，在“連線”選項卡下設定偵聽器的埠號，選中“允許遠端計算機連線”，然後單擊“確定”。

3.在wifi選項下，選擇**為“手動”，然後用主機名填寫電腦的IP位址，用剛才設定的“8888”填寫埠號，儲存。

4.設定完成後，您可以直接操作手機，您可以在計算機上的小提琴手上看到HTTP流。