本文介绍了ARP协议的相关理论,在此基础上介绍了ARP协议的概念,ARP欺骗攻击的原理及分类,ARP攻击的方式,列举了ARP攻击的实例,分析了ARP协议的漏洞、ARP攻击的危害及ARP欺骗攻击的防范方法。通过比较各种方法,提出了在校园网环境中使用网管中心端的防范和客户端的防范相结合的综合管理手段,进行校园网络的整体防护思想,通过建设“武威职业学院校园网络ARP攻击防范项目”对校园网的整体防护策略进行设计和实现。该防范策略的特点是针对ARP攻击的原理,提出了整体防护的思想,实现了网管中心端和客户端的同时防范,解决了在校园网中由ARP攻击引起的网页重定向、IP地址冲突、网络频繁中断及网络瘫痪等问题,达到了学院设计ARP防范项目的预期效果,有效的防止了校园网内的ARP欺骗攻击,提高了校园网的安全性。