局域网断网

问题描述：

我们老是断网，断网时结果查出是ip200.但是局域网中都没有人用200的ip。查出的网卡的设备提供商显示的是迅雷科技的。这是怎么回事？
arp防火墙的日志查看了。没有攻击记录呀。我在别的电脑上也查了arp攻击记录也没有200的攻击呀。而且200ip的mac是一个我们局域网没有的。问下可能情况是不是有人用无线接入了进来。还有是不是跟迅雷在线有关系？p2p流量监测200ip的流量很小基本没有。

问题解答：

我想你的网关是使用一台服务器做的吧？
我也遇到过此种情况，在局域网中有个mac地址不断地发数据包，这个ip或mac地址是伪装的，机器多的话很难找到 。和迅雷似乎没什么关系

其实就是某个客户机中了一种木马(具体是什么不清楚，我问了瑞星克服他们也说不清楚)，这种木马很厉害，只要这个机器打开，别的机器都受影响，网速很慢或是断网。由于我们单位的实际情况，我是不可能逐个查找每台机器的。

我最后的解决方法是：换了个硬路由器做网关，再把路由器或交换机划分好vlan，这样就算这台机器有问题，也几乎影响不了别人了，现在网络很顺畅。
一台硬路由器，2000~5000就可以了，管理非常方便

用360，它有ARP防火墙

另外你可以用P2P终结者查一下流量

应该是ARP病毒,下载个ARP防火墙可以解决问题.