请叫一下这是不是ARP 欺骗

来源：百度知道 编辑：UC知道 时间：2024/07/04 07:45:09
昨天，中国移动四川分公司高薪区，以及成都内，有很多集团，公司，单位局部网，出现了这样的情况，计算机不定时间的不可以上网，有时候，同样一个内网的不同网段又可以上网，在下午2点的时候
有很多的集团同时不可以访问互连网，PING 自己可以PING 通，PING 网关，就不可以，PING DNS，也PING 不通，但是电信反面，说网是通的。，
有一部分单位把外网一段开就可以然后再上上去就可以正常了，到底是什么东西呀，有些单位用同样的方法就不可以 ，杀毒也没有用，
但是无线的可以用，，
我们单位就是 这样做的呀
安全性能一直都很高的 呀
像中国移动这样的集团现在都还没解决问题
应该没有那么轻松吧

arp只需要一台电脑中了，整个内网都会出现问题。

给你一个简单的办法，在出现大面积故障的时候，去找吧，除了服务器以外总有一台机器能够上网，找到他 ，给他杀毒。

机器中了该病毒后，会冒充网关，当然不是真正的网关，所以就会出现断网的故障。

解决办法是通过服务器端将客户机的mac地址和内网ip地址进行双向绑定，就可以避免arp欺骗了。

当你能上网时，在命令提示行下输入arp -a，这样你能看到你网关的正确mac地址，当不能上网时，再次输入arp -a，看mac是不是以前那个，如果变了，肯定是arp欺骗。
但是根据你的描述不像是arp欺骗，因为你提到把外网断开就可以了，可以考虑是不是来自外部的攻击？具体情况你可以联系路由器厂家，让他们看看，或者你自己在电脑上装sniffer，抓包看看。