专栏名称: 网络工程师俱乐部

CCIE俱乐部，即CCIE公会，弘扬“CCIE”精神，关注网络专家和相关精英人才的学习，事业和生活。

相关文章推荐

老兵圈 · 明明是来找工作，怎么背上了贷款？？@战友，要警惕！ · 昨天

前程无忧51job · 过去一年，77%电商人没换过工作，“升职焦虑 ... · 2 天前

传媒招聘那些事儿 · 小红书：电商运营 - MCN管理 · 3 天前

传媒招聘那些事儿 · 【全职岗位表格】在线文档持续更新：新闻媒体/ ... · 3 天前

传媒招聘那些事儿 · 央媒招聘！人民网根据事业发展需要，拟公开招聘 ... · 4 天前

51好读 › 专栏 › 网络工程师俱乐部

局域网断网？快试试这些诊断方法吧！

网络工程师俱乐部 · 公众号 · · 2017-11-27 17:35

正文

请到「今天看啥」查看全文

开始 ” 按钮 - 选择 “ 运行 ” - 输入 “cmd” 点击 " 确定 " 按钮，在窗口中输入 “arp -a” 命令）如果发现网关的 MAC 地址发生了改变，或者发现有很多 IP 指向同一个物理地址，那么肯定就是 ARP 欺骗所致。

2、利用Anti ARP Sniffer软件查看。

找出 ARP 病毒主机

1、用“arp –d”命令，只能临时解决上网问题，要从根本上解决问题，就得找到病毒主机。通过上面的arp –a命令，可以判定改变了的网关MAC地址或多个IP指向的物理地址，就是病毒机的MAC地址。哪么对应这个MAC地址的主机又是哪一台呢，windows中有ipconfig/all命令查看每台的信息，但如果电脑数目多话，一台台查下去不是办法，因此可以下载一个叫“NBTSCAN”的软件，它可以取到PC的真实IP地址和MAC地址。

命令：“nbtscan -r 192.168.80.0/24”（搜索整个192.168.80.0/24网段, 即 192.168.80.1-192.168.80.254）；或“nbtscan 192.168.80.25-137”搜索192.168.80.25-137 网段，即192.168.80.25-192.168.80.137。输出结果第一列是IP地址，最后一列是MAC地址。这样就可找到病毒主机的IP地址。