查看交换机上的ARP攻击，通常需要以下几个步骤：
1. 监控交换机日志：
交换机通常会记录与ARP相关的活动，可以通过查看日志来发现异常的ARP请求或响应。
在命令行界面（CLI）中，使用如下命令查看ARP日志：
```
show arp
```
或者
```
show ip arp
```
查看日志时，注意是否有大量的ARP请求或响应，以及这些请求或响应是否来自未知的MAC地址。
2. 使用网络监控工具：
使用如Wireshark等网络分析工具捕获网络流量，并分析ARP包。
在Wireshark中，可以过滤并查看ARP包：
```
arp
```
通过分析捕获到的ARP包，可以识别出是否有异常的ARP请求或响应。
3. 查看端口镜像（Port Mirroring）：
如果交换机支持端口镜像功能，可以将流量镜像到一个监控端口，然后在监控端口上使用网络分析工具进行分析。
在CLI中，配置端口镜像的命令可能如下：
```
monitor session [session_id] source interface [interface]
monitor session [session_id] destination interface [interface]
```
然后使用Wireshark或其他工具分析镜像的流量。
4. 查看交换机端口统计信息：
交换机通常会统计每个端口的流量，包括广播、组播和单播流量。
使用如下命令查看端口统计信息：
```
show port statistics
```
注意是否有异常高的广播或单播流量，这可能是ARP攻击的一个迹象。
5. 使用入侵检测系统（IDS）：
如果交换机或网络中部署了IDS，可以查看IDS的日志来识别ARP攻击。
在发现ARP攻击后，应采取以下措施：
隔离受影响的设备：将遭受攻击的设备从网络中隔离，以防止攻击扩散。
更新交换机配置：可能需要更新交换机的ARP安全设置，如启用动态ARP检测（DAD）。
修复网络问题：如果攻击是由网络配置错误引起的，需要修复这些问题。
通知网络管理员：及时通知网络管理员，以便他们可以采取进一步的措施来防止攻击。
请注意，以上步骤可能需要管理员级别的权限才能执行。
