EOC宽带 ARP局域网攻击怎么处理

本人成都的，有一个小区用360局域网发现有ARP攻击，能找到攻击原 MAC IP 还有名称，IP是192.168.1.1，猜测是谁家的路由器串进来了，但是进不去，EOC 是高频的。最后换了一个宽带VLAN 问题算是暂时解决了。请问各位有木有好的办法解决这个问题？？？？

控制ARP：
1、把EOC局端下广播域不要太大，接入用户量不要过多，可以每个EOC局端为一个VLAN域，也可以每个EOC局端cable输出为一个VLAN域，也可以每个用户一个VLAN域。
2、修改用户的认证方式为PPPOE方式，让个人用户PC网卡不配IP地址，这样也可以规避一下ARP问题。
3、如果是接入端有大量交换机话，或者EOC自身做好端口隔离。