如何防御 ARP 攻击？

[tool2dx]

有一台公网服务器，莫名其妙被 arp 攻击，用 tcpdump 查看了一下，平均 5 秒有 1000 个伪造源地址和目标地址的 ARP 包。

ARP 包很小，一个包 62 字节，但是架不住数量多。

已经快 24 小时了，都不带停的，无语。