通常情况下，网吧出现突然掉线的情况，大多数是由于ARP攻击引起的。网吧网管对于ARP攻击的处理也都有一套方法，一般就是让PC和路由器上都使用静态ARP。由于网吧游戏玩家居多，而很多网络游戏都有外挂，不少外挂都会携带病毒。这就使得网吧网络情况更为复杂，有时候要应对突袭的ARP攻击。那么网吧网络掉线的情况下，怎么判定是否由ARP攻击造成呢？

　　小编简单说明一下，ARP攻击判断方法：网吧网络出现部分掉线的情况下，要判断的是不是受到的ARP攻击。步骤如下：

　　第一步：从掉线PC上Ping设备网关，如果是ARP攻击引起的，则Ping不通；

　　第二步：在掉线电脑客户端上通过使用“arp–a”命令查看PC上指向网关的ARP表项是否正确。如果不正确，那就表明PC上的ARP表项已被修改，只要在PC上使用静态ARP就可以了；

　　第三步：如果PC上的ARP表项正常，但仍然不通。这时就需要登陆到路由器，查看路由器的IP/MAC绑定表是否已经启用。如果启用，请检查该PC的IP和MAC是否在绑定表中，假设不存在，那添加一条记录或取消绑定可解决。

　　关于ARP攻击解决方法，可以通过ARP双向绑定来实现，小编前面也有介绍过，详见文章《ARP双向绑定法防御网吧网络受ARP攻击》。