Question

公司网络时断时续，急需解决，请高手指点

公司网络总是时断时续，断的时候本地连接还能连接上，但是网页打不开，QQ也掉线。把本地连接禁用，然后再启用一下，然后就又能上网了。这是怎么回事？求高手支招~~~~~~~

Answer 1

原因：

可能公司某台电脑中ARP毒或某人恶意使用一些软件。

解决办法：

1、能正常上网时，开始｜运行,输入cmd ,输入 arp -a，

抄下网关的MAC地址。

2、当不能上网时，重复上述步骤抄下网关地址，比较二次的

MAC地址是否相同。如不同，则不能上网时的网关MAC地址

是问题的地址。

3、如交换机是带管理功能，登录查看MAC对应的网口，就可以

查到问题电脑了。

Answer 2

公司断网是一个大家普遍存在的情况！可能很多人认为是病毒或者木马的问题，其实很多的网络问题是因为网络协议攻击造成的！
目前局域网内有大量的网络攻击和欺骗。造成网络无法访问的原因主要是：
（1） 局域网内有大量网络协议欺骗，这样会导致你的主机被虚假的信息欺骗找不到真正的设备或请求回应不到真正主机。例如：大家比较熟悉的ARP欺骗。
（2） 网络中有大量的协议和流量攻击，出现网络通道导致网卡或者交换机无法进行数据传输或交换。这样你的电脑主机就无法访问到服务器了。例如：网络的DDOS攻击、SYN洪水攻击等网络协议攻击。
传统解决方案：（1）、进行ARP绑定，这样可以一定程度减轻一下问题情况。
注：现在利用ARP协议进行网络攻击或欺骗已经有七种形式的攻击了，尤其是二代arp会清除你的绑定。所以ARP绑定是治标（效果还不一定）不治本。
（2）、还有一种粗暴的办法那就是重做系统，让这种利用协议攻击的程序清除掉。
注：费时费力，问题当时肯定可以解决。你还会通过各种途径接触和以后再有肯定还会有同样问题出现。
我接触到能彻底解决网络服务器访问不到问题的方案是：使用巡路免疫网络安全解决方案在网路中的每台电脑网卡上安装“终端免疫驱动” 终端MAC取自物理网卡而非系统，有效防范了MAC克隆和假冒；终端驱动实现的是双向的控制，不仅仅抵御外部对本机的威胁，更重要的是抑制从本机发起的攻击。这样网络协议欺骗和超量攻击直接在网卡上直接拦截了，你就能正常的访问了。
说到这里我对巡路免疫网络安全解决方案简单一下，其实现在很多公司的网络中都存在大量网络协议攻击导致了大家一些应用（网络打印机不能连接，内部服务器访问时快时慢，语音电话不清甚至电脑跟老牛似的）不能正常使用。对于这些大家包括我原来也是认为就是系统病毒或者外网攻击问题造成的，通过与专业人士沟通以后才清楚，简单说：现在很多网络问题80%是由于内部网络问题（网络协议攻击）造成的，传统的解决办法（上防火墙、上入侵检测系统、防毒）主要是外网、系统木马病毒和文件病毒进行被动防范，对于网络协议攻击没有有效的解决办法。巡路免疫网络解决方案不是一个单独的产品，而是一套由软硬件、内网安全协议，安全策略构成的完整组件。它由接入模块、运营中心、终端免疫驱动、内网安全协议、安全策略组成，从内网的角度解决攻击问题，应对目前网络攻击复杂性、多样性、更多从内网发起的趋势，更有效地解决网络威胁。通过这个方案可以让我们的网络变成身体强壮，让咱们的网络可以自我防御和管理

Answer 3

你出现断线的时候是否只要重启一下交换机或者路由器就会变好，一段时间之后又会出现相同的情况，这就好比你的网络就是一条水管，长时间使用导致管里面淤积一些泥土，到最后因为管里面的泥土越来越多，水流就越来越细，甚至于堵塞，所以现在的人们会在源头放一个过滤网，只让水过，那些泥土渣滓都会被阻塞，这样的水管才会一直保证通畅。
你的网络也是一样，要想你的网络网速快，稳定，只要做到源头终端安全管理，一旦你的源头管理好之后，一却就好，而这些问题并不是靠传统的路由器和交换机能够解决的，解决这些问题只能靠方案性的东西，而且现在真正做到网络底层安全，源头抑制，内网终端的安全管理的方案只有免疫网络，因为免疫网络是以后的一个发展趋势，你可以在网上搜搜免疫网络解决方案。

Answer 4

可能是IP 地址冲突。
或者ARP攻击导致你们内网不稳定。
要是有人用霸道的下载软件，你真的就没法上网了。
以前我们厂也是的，老是有人用迅雷下载，用P2P限制别人网速，断网就找我 ，那个真叫烦，谁叫咱混的是网管。
后来去电脑城，他们向我推荐欣向的免疫墙路由器。
说心里话，开始觉得这东东配置有点麻烦，还好他们厂家有工程师上门帮忙调设。
调设安装好以后，用起来还真满顺手的。建议你也试试他们这玩意。

Answer 5

典型的ARP攻击，把网卡禁用&启用，默认会清空本地ARP缓存的，但不久又会收到恶意的免费ARP，单位若交换机支持IP与MAC绑定，自己去帮，若不支持，手工去写IP与MAC绑定脚本开机脚本放到本地PC上