问题描述:
公司一台路由通向外面,路由下挂了4个交换机
4个交换机连了20+台电脑
有时内部网就自动断网了,PING路由 192.168.1.1 也不通
重起 或是把本地连接 停用在启用 就又通了
什么原因?我是网管 老这样的话我受不鸟的
装瑞星杀毒+防火 可以不?
哪位大侠指点一下明路
请问如何找到那台中招的机器呢?
问题解答:
楼上正解.我也觉得是中了ARP欺骗了.呵呵.就是一台电脑中了ARP欺骗.这台电脑然后会把自己的MAC地址改成(192.168.1.1)对应的MAC.你们下面的交换机的客户端的电脑就不会访问(192.168.1.1)这台路由器了.只会访问这台中了ARP欺骗的电脑了.当然就不能上网了.
具体解决办法,找到这台中了ARP欺骗的电脑,把他的系统做掉了.重新安装系统.如果你的公司的电脑是光纤固定IP上网,最好把每台电脑的IP贵定起来.然后每台电脑装好卡巴斯基杀毒软件,一切就OK了
中ARP病毒了,就是有一台计算机中毒,会攻击交换机的MAC地址表,导致此交换机内多台电脑上不了网,最好的办法是查到这台计算机,把它网线拔了,杀掉病毒再上网就好了,不需要停用再启用,直接修复就可以了!
简单方法:大家都掉线,中毒的机器没有问题,拔了他的网线,大家恢复,那就是他!
麻烦点的:查看交换机的MAC地址表,不知道你什么交换机,所以不知道命令,也可以安装一些mac地址管理的软件(如:Antiarp等等),看看哪个MAC在攻击交换机,再去查找他的MAC,杀毒搞定!
http://www.qqread.com/safe-tech/r313496.html
你进这个网址 上面有详细的方法
去检查下路由器和交换机吧。有时候用BT和电驴也会自动断网,但会自动连接的~~