考虑到重新启动交换机系统后，网络故障的确消失了一段时间，为此笔者认定该网络故障肯定还是与交换机有一定的关系；为了彻底找到引起上述网络故障的真正原因，笔者找来了一台备用的交换机，并按照C子网先前的网络配置设置好了这台备用交换机的工作参数，之后又按正确的方法将它接入到网络中，可是C子网的工作站还是出现了以前的不规则掉线现象，看来这则故障现象与交换机毫无关系。这究竟是什么原因呢？

    偶然之间，笔者登录进C子网的一台工作站系统中，并在该工作站中对C子网的网关地址执行Ping命令测试，测试结果发现该网关地址有时能够被Ping通，有时无法Ping通；更让笔者感到困惑的是，在Ping通网关地址的情况下，笔者又执行了一次“arp -a”字符串命令，发现C子网的网关MAC地址显示为00-08-02-65-B7-60，但是在Ping不通网关地址的情况下，笔者在本地工作站执行“arp -a”字符串命令后，发现发现C子网的网关MAC地址竟然变成了0F-01-0E-68-F7-90。

    后来笔者不放心，特地从C子网中又找了其他几台工作站进行测试，结果发现C子网的网关MAC地址变化情形完全相同；按理来说，C子网的网关MAC地址应该是固定不变的，现在怎么会突然发生了变化呢？事实上，C子网的网关MAC地址正确的应该为00-08-02-65-B7-60，在无法Ping通C子网的网关地址时，其MAC地址才变成了0F-01-0E-68-F7-90。

    这说明C子网中存在ARP地址欺骗现象，换句话说就是C子网中的某一台工作站不小心感染了ARP欺骗木马病毒。当局域网中的某工作站感染了ARP木马病毒后，会自动对局域网中的所有工作站以及缺省网关进行自动欺骗，这么一来所有尝试访问网络的工作站需要首先连接病毒工作站，从而引起了C子网中的工作站无法正常访问其他网段中的工作站，当然也不能正常访问A子网中的各台服务器主机了。

找到了C子网无规律掉线原因之后，我们需要想办法阻止ARP病毒实施欺骗攻击。要做到这一点，我们首先要做的就是找出C子网中究竟是哪一台工作站感染了ARP病毒。考虑到在Ping不通网关地址的情况下，C子网的网关MAC地址由原来的00-08-02-65-B7-60变成了0F-01-0E-68-F7-90，这说明网卡MAC地址为0F-01-0E-68-F7-90的工作站就是我们所要找的故障工作站。

    由于C子网中包含的工作站数量比较多，如果使用手工方法逐一查看每一台工作站网卡MAC地址时，操作效率肯定非常低下；有鉴于此，笔者从网上找来IP-MacScan地址扫描工具，打开该工具的扫描界面（如图1所示）。

在该界面左侧显示区域输入C子网的起始IP地址和结束IP地址，并单击“开始扫描”按钮，随后IP-MacScan地址扫描工具就会自动扫描整个C子网中的所有工作站，并且自动把每一台工作站的IP地址和MAC地址对应关系记录显示出来。

    根据扫描结果，笔者发现C子网中的4号工作站网卡MAC地址就是0F-01-0E-68-F7-90，立即将该工作站从局域网中隔离开来，然后重新尝试在C子网的工作站中访问A子网的服务器时，发现先前的网络掉线现象立即消失了，而且持续半个小时没有再次发生，很明显C子网中的4号工作站就是上述网络故障的“罪槐祸首”。

    为了清除C子网中的4号工作站的ARP病毒，笔者立即对安装在该系统中的杀毒软件进行了更新，并使用最新版本的杀毒软件对整个系统进行了彻底地病毒查杀，在漫长的杀毒等待之后，还真从对应的工作站系统中找到了一些网络病毒，可惜的是杀毒软件均提示无法删除病毒。

    不得已，笔者只好将该工作站重新启动到安全运行模式下，并尝试在该运行模式下重新查杀了一遍病毒，遗憾的是先前能够发现的网络病毒这一次居然无法找到了，在万般无奈之下，笔者只好将故障工作站进行了格式化操作，之后又重新安装了操作系统，并将该工作站再次接入到C子网中，到现在为止C子网运行一直很正常，至此C子网无规律掉线的网络故障就被彻底解决了。所以对于故障应作出认真细致的分析，才能得出相应的解决方法。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点