内网存在大量的arp攻击，网络怎么优化和防御来自内网的攻击？

需要知道你内网的拓扑设备。

出现ARP攻击多数是有人安装了一些网管软件造成。

也有可能是中病毒引起。

通常是MAC与IP绑定解决，这不能解决根本性问题，查找引起ARP的来源。可以通过Sniffer Por这类软件很容易就发现来源的。切断ARP来源再处理就好了。

如是公司内网建议在网关或者路由器要么防火墙上只打开允许使用应用程序的端口，关闭所有未经许可的端口。