首先要了解网络构架，如果是全物理透传模式的话，用网络分析软件追踪出ARP攻击的MAC地址，该MAC如果为真实MAC地址，故障原因则有可能是物理环路造成，当然也不排除是病毒和攻击软件造成（软件和病毒一般都是虚假的MAC攻击为主）。
如果是物理环路的话，那就逐个排查硬件MAC，看此MAC的设备和上层链接设备是否有硬件故障或者环路产生。
如果是病毒和黑客软件攻击的话，就建议在主路由和单个设备做ARP表绑定，这样能缓解很大的问题。