瑞星卡卡安全论坛

一个分厂是从总厂扯过去的一根光纤，然后经两个小交换机分到某办公室三台办公电脑上，这三台电脑经常会出现严重掉包不能连接局域网的情况，不知道是什么原因，会是ARP病毒吗？但是并没有病毒提示啊。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727)

arp欺骗不一定是出问题的计算机上染毒，只能说这三台计算机是受害者。
ARP病毒预防的方法，请参见：
http://bbs.ikaka.com/showtopic-8367063.aspx
http://bbs.ikaka.com/showtopic-8514154.aspx

早先曾用过抓包工具测试，并未发现异常包

最简单的检测方法：
将这三天计算机，插在其他网线上，看看是否还有异常，确定是交换机问题，还是本机的问题。

是啊，这是最直接，最省时间的做法了。。。其他的大道理都是狗屁，支持您

换个交换机

找到问题了，以最笨的方法，检查到了是一层交换机到二层交换机之间的室外明线问题，由于时间久了导致信号质量下降。直接更换了新线解决掉了:kaka1:

学习了
从问题到解决受益匪浅啊

想知道是不是ARP病毒，直接登录主交换机查看日志看有没有MAC地址冲突网关MAC的记录就可以了，如果没有，那一般不是ARP病毒，直接查网络故障。