局域网部分主机老掉线，换过交换机无果，有可能是ARP攻击引起的吗？？

显示全部楼层 · 2012-3-2 21:33:41

1.如果你对ARP数据包有研究的话，可以搞个抓包工具来，通过抓包来分析，是不是ARP病毒。2.利用ARP防火墙找到攻击源，针对ARP攻击源头使用杀毒软件全盘扫描，或者直接格式化系统。攻击源可能是多台计算机。3.目前最有效的防止ARP攻击的方法就是在交换机上做MAC地址绑定，如果条件允许，那就做吧。4.既然你的网络环境是与internet隔离的，那内网的病毒主要就是通过内网网路和USB存储设备传播的，可能的话，建议把U口封掉，内网传输文件使用文件服务器。并且应该严厉禁止私自建立共享文件夹。 ARP攻击会造成局域网掉线，有时ARP攻击还会造成IP地址冲突。根据你描述的现象，只有一楼的掉线，二楼和三楼的没问题，那么你是每个楼层一个交换...

千问 · 2012-3-2 21:33:41

听你叙述应该是只有一个交换机带的PC机出现故障？如果是这样，建议你在断网的时候挨个网线拔，如果拔了哪条网线后故障排除，找那条网线对应电脑的原因吧。...