半夜两点，网攻你正开着黑打排位，击人突然屏幕一卡，网攻延迟飙到999ms，击人紧接着路由器指示灯狂闪，网攻断网了。击人你第一反应是网攻骂运营商，第二反应是击人查是不是有人蹭网。但如果你在局域网里——比如公司、网攻学校宿舍、击人或者合租房——那八成不是网攻天灾，是击人人祸。

ARP断网攻击，网攻本质上是击人有人在你和路由器之间演了一出“双簧”。正常情况，网攻你的电脑问路由器“谁是网关？”，路由器回答“是我，MAC地址是AA:BB”。但攻击者不需要破解任何密码，他只需要伪造一个数据包，告诉你“网关是我，MAC地址是CC:DD”，你的电脑就信了，从此所有数据都发给那个假网关——也就是攻击者的电脑。他可以选择把你的数据转发出去，也可以直接丢掉，让你彻底断网。

这种攻击是不是人为的？废话，当然是人。ARP协议本身没有“认证”机制，它就像个不设防的村庄，谁喊一嗓子“我是村长”，村民就信谁。但ARP数据包不会凭空产生，总得有台设备在发。要么是有人手动敲了命令，要么是有人跑了现成的攻击工具，比如大名鼎鼎的“网吧杀手”或Kali Linux里的一行脚本。哪怕是个小白，下载个软件点两下也能发起攻击，但这不代表“非人为”——工具是人装的，指令是人点的，断网效果是人想要的。

我见过最离谱的一次，是在某大学机房。管理员发现每天下午三点准时断网，查了三天没结果，最后蹲点发现是某个学生用手机热点开了个ARP攻击软件，就为了报复隔壁寝室抢他带宽打游戏。攻击者甚至不用坐在电脑前，手机App就能干这事。你说这是不是人为？他不仅人为，还带着情绪。

当然，也有“非恶意”的人为情况。比如有人误开了路由器的“防ARP欺骗”功能，结果配置错误，把整个局域网都封了。还有更蠢的，某公司网管为了限制员工摸鱼，偷偷用ARP欺骗屏蔽视频网站，结果算法写错，把财务部的报销系统也屏蔽了。这种事故，虽然没恶意，但依然是人为操作失误导致的，不是网络自己抽风。

那有没有“非人为”的ARP断网？理论上，如果交换机出故障，或者某台设备网卡驱动有bug，可能偶尔产生虚假ARP报文。但概率极低，低到你可以忽略。现实中你遇到的每一次ARP断网，背后都站着一个人——要么是黑客，要么是熊孩子，要么是个手滑的网管。区别只在于他是想搞你，还是想搞别人结果误伤了你。

所以下次断网，别急着重启路由器。你先打开命令提示符，输入arp -a看看网关MAC地址是不是变了。如果变了，恭喜你，你被“人为”了。这时候你可以选择拔网线去揍人，或者自己装个ARP防火墙——但说实话，我建议你先去敲隔壁宿舍的门。