ARP攻击（地址解析协议攻击）是一种常见的网络攻击方式，它会通过欺骗局域网内的设备来获取数据包。以下是一些方法来检查是否受到ARP攻击：
软件工具
1. ArpWatch：ArpWatch 是一个监控ARP欺骗的工具，它可以记录IP地址与MAC地址的映射关系，并在检测到变化时发出警告。
2. Wireshark：Wireshark 是一款功能强大的网络协议分析工具，可以捕获和分析网络流量，通过分析ARP请求和响应包可以判断是否存在ARP攻击。
3. Arp-Scan：Arp-Scan 可以扫描局域网内的所有设备，并显示它们的IP和MAC地址，有助于检测ARP欺骗。
手动检查
1. 查看ARP表：在Windows系统中，可以打开命令提示符，输入`arp -a`来查看当前的ARP表。如果发现某些IP地址的MAC地址频繁变化，可能是受到ARP攻击。
2. 检查网络连接：如果怀疑受到ARP攻击，可以尝试重新启动网络适配器，查看是否能够恢复正常。
网络设备检查
1. 交换机端口监控：在交换机上查看端口的流量统计，如果发现某个端口流量异常，可能是受到ARP攻击。
2. 路由器日志：查看路由器的日志，可能会有ARP攻击的记录。
防御措施
1. 使用静态ARP：在交换机上为每个设备配置静态ARP表，这样即使受到ARP攻击，也不会影响网络通信。
2. 启用交换机端口安全：交换机端口安全功能可以限制每个端口只能由一个MAC地址使用，从而防止ARP欺骗。
3. 定期更新固件和软件：确保网络设备和操作系统都更新到最新版本，以修复已知的安全漏洞。
4. 使用防火墙和入侵检测系统：防火墙和入侵检测系统可以帮助检测和阻止ARP攻击。
请注意，检测ARP攻击可能需要一定的网络知识和技能。如果遇到困难，建议咨询专业的网络技术人员。
