问题描述：
今天发现很多PC获得的自动IP 不是路由DHCP分配的地址而不能上网 后来用ARP监测软件查了下 发现路由信息里面有2个路由
1：192.168.0.1 本公司路由IP
2：192.168.1.1 不知名的网关IP
由于公司每台电脑都有装ARP防火墙 不能上网的主机手动分批IP后 均上网。
但是发现每台PC ping 上述2个网关地址都通！ 但是如果把某台PC设置成自动获得IP地址 就只是获得192.168.1.1 网段的IP地址 并且不能上网
我的ARP监测有找到这个IP的MAC地址 我现在要1台1台去核对。 请问高手有遇到这个情况 并分析下 然后有什么快捷的高招赐教。
还有谁推荐下ARP病毒的专杀工具。。。 网上貌似很难找
问题解答：
这个真的只能用排除法了
很明显是病毒主机伪装成网关来攻击
192.169.1.1就是假网关
所以只能一台一台的查找
ARP病毒的专杀现在还没有
只能用防火墙来抵御了
如果你是公司的网络管理员
那建议安装ARP防火墙网络版
那样就可以看到是哪一个IP在攻击了
相当于网管的作用
希望能帮到你!
检查你是不是有二个DHCP服务器。如果能ping通192.168.1.1
那么你输入命令nbtstat -a 192.168.1.1 便能得到它的MAC地址。到你的路由MAC绑定列表里查一查。
360的ARP防火墙很好使，你可以试试，有些网吧都是用的这个！
上海旅游网