czy1985

前几天一客户报急件，说他们公司网络都不能用了（无法连接外网）。本以为是小问题就叫他自己把路由关掉重启一下看看！电话刚挂不到两分钟就再次响起来，没办法只能自己过去看看了
     到了现场登录路由器（或防火墙）一看拨号未成功。
     出现上述问题我第一时间想到可能是由于modem(俗称：猫)出现物理故障无法拨号且拨号后直接断线！
    1.更换modem，测试拨号状况，结果还是一样，证明modem是没有问题。
    2.于是我断开路由器（或防火墙）与交换机的连线，单台电脑连线路由器，重启modem与路由器（或防火墙）测试连线状况，网络正常。通过1、2两步可判定modem与路由器正常，问题存在于交换机以下网络中！
     该企业一共有40多台电脑三台交换机。于是我就逐一连线局域网内各交换机，且用ping 命令观察上网连线情况，判断出现问题的网络片区。终于在第二台交换机上找到问题（断定出网络片区之后查出存在问题的电脑断线后用继续用ping命令测试网络状况。如果正常的话
）接下去就把出问题的那台电脑清除病毒或者重装系统。重新连上交换机问题就OK了！

aaa526910941

电脑中毒还导致局域网内所有电脑无法上网了。狠

zgx3876

很正常吧？局域网ARP攻击，很早以前就有了。何况攻击又不止这一种。咱曾经不装杀毒软件，眼瞅着被人远程遥控了= =。当时就立马关机装天网去了

UMGWing

感觉就是ARP攻击啊，一般来说是小case啊，最简单的，有一个ARP防火墙就行了
360自带

mentalist

应该是arp攻击一般情况下360可以搞定，但是也有解决不了情况，最好先找到中毒的机器把病毒处理掉。但是现在很多路由都都防arp能力。设置一下就行，问题是你的路由能抗住攻击不。

aacer

其实如果这么多台机共享上网的话，最好买一个带有ARP 防火墙的路由器，就可以解决这些问题了。

cafan

FTP类的中毒。还是灰鸽子最好。大家都玩完

xyjzice

跟我们宿舍区前一阵子的情况完全符合。真是一粒老鼠屎坏了一锅粥啊。

一山三虎

不一定就是arp，冲击波之类的漏洞病毒就是这样，先找个最新的杀毒软件在一台机子上杀，找到病毒，并且在网上看看是什么毒，怎么对付。你说的应该就是冲击波之类的，杀了毒，打补丁，ok

czy1985

你说的是单机的吧，360那防火墙是不敢恭惟。呵
我们用的飞塔防火墙60B的