Question

最近公司局域网经常掉线

最近公司局域网经常掉线，然后又自动重新连接好，（掉了就重新连接好，只有1秒）用的ADSL上网方式，连接路由器。已检查确定无病毒，请教这是何原因。

Answer 1

ping网关，然后用arp -a看看ip对应的mac是不是路由器的mac，如果不是就是受到了arp的攻击，ARP攻击分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
第一种ARP攻击的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。
第二种ARP攻击的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
常用的解决办法就是一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。二、在内网所有PC上设置网关的静态ARP信息，这叫PC机IP-MAC绑定。三是前两种办法的组合，称其为IP-MAC双向绑定。
方法是有效的，但工作很繁琐，管理很麻烦。每台PC绑定本来就费力，在路由器中添加、维护、管理那么长长的一串列表，更是苦不堪言。一旦将来扩容调整，或更换网卡，又很容易由于疏忽造成混乱。况且ARP出现了新变种，二代ARP攻击已经具有自动传播能力，已有的宏文件绑定方式已经被破，主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机，可以轻而易举的清除掉客户机电脑上的ARP静态绑定，伴随着绑定的取消，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，ARP的攻击又畅通无阻了。

我也曾受过arp的毒害，辛辛苦苦做的双向绑定遇到二代arp攻击变的是无所遁形，我觉得要想真正的杜绝arp攻击还是要我们内网每台电脑都联动起来，共同防范，共同抑制，光装防arp攻击的防火墙是远远不够的，这只能保证你可能不被攻击，但不能杜绝你不发arp攻击，这样是治标不治本的，因此要想真正杜绝arp最治本的方法还是从源头抑制，即从每个终端上抑制arp攻击的发出，因此要想完全的杜绝arp攻击要靠软硬件的结合，单靠硬件是无法实现的
后来是用“免疫墙”解决的，这个免疫墙技术专门针对内网病毒攻击的。你可以去试试。

Answer 2

你网络不稳定，有几种可能：1.你的物理连接出现问题，虽然几率比较小。
2.带宽不足你现在的网络应用，需要增加带宽。
3.有人用BT软件恶意抢占带宽，导致你无法正常使用网络。或者有人使用一些网管限速软件限制下面机器。
4.局域网计算机中病毒，不停的往网络发送垃圾数据，堵塞你正常数据通过。
以上几点本人总结的不全，但是这些真正检查起来比较困难。目前市面上有款叫免疫墙的路由器，好像能解决我列出的几个问题。

Answer 3

如果内网中有病毒攻击很正常，像arp攻击一下子就能导致网络中断了，arp病毒攻击不好防，arp防火墙、杀毒软件都是防不了的，建议你还是将网络升级为免疫网络，让每个终端都具有免疫功能，主动防御arp病毒的攻击，彻底保证网络的安全与稳定。

Answer 4

像ARP病毒就是查不出来的，他是利用以太网的漏洞进行攻击的，掉线自动连接，这是由于ARP病毒的攻击造成的，不知道你公司有多少人，掉线了1秒又自动连接已经算是好的了，如果是攻击比较猖狂的话，根本内网全部会瘫痪，上不了网的，根本方法还是解决内网的ARP攻击吧。