(1) 每台电脑安装arp防火墙（有可能看到***源，然后找到***源那台电脑格式化重新安装系统），手动绑定iP-mac地址，交换机上也绑定ip-mac，划分vlan最好是那种p-vlan每个端口是一个网络，
以上方法不一定有效，
（2）有一种所谓 免疫网络的概念防止arp的 他的意思 其实就是 有一台服务器或者什么东西 ，保存这个网络里面正确的ip和mac然后 隔一段时间轮训去核对客户端的ip mac

说真的 这arp*** 是因为这个网络协议本身存在涉及缺陷，所以说以上方法，只能缓解，
求高手给出 更好的办法

主路由器上开启ARP防护，然后做一下ARP静态绑定，在同一个网络里面只要一台DHCP服务器，避免地址冲突，另外如果断网比较厉害的话，那说明局域网中有一台电脑中病毒了，通过IP的方式先找出该电脑，隔离了。然后再做其他设置。在该电脑没有设置好的情况下不要接入网络，基本上就不会影响网络的使用环境了。中毒严重的话，建议全盘格式化，重新分区，分区表重新写一下，然后重装系统。这样清除病毒比较彻底。