Question

服务器外网正常，内网时常断网掉线，其他电脑一直正常

情况如下：
我公司有一台服务器连接在局域网中，局域网中所有电脑内外网均从同一台路由器发出，服务器安装的是win2003，有双网卡，一个连外网，一个连内网，外网有固定IP，内网也是静态的局域网地址。但现在服务器经常是内网时不时就断网掉线了，ping也不通。但外网一直都是正常的，将内网的那个网卡禁用后重新启用，内网就正常了，但不定什么时候又断网了。给服务器本机杀病毒没有查出病毒，装了正版瑞星，还装了360卫士开了ARP防火墙。看到服务器上瑞星的日志经常报拦截了ARP攻击。
请问这种情况是什么原因造成的，是不是防火墙也不能保证完全拦截住ARP攻击，还是有什么别的原因。
拜托高手给予指点
断网时，在服务器上ping其他人的IP不通，ping服务器自己的局域网地址是通的。同样，重启网卡后，ping其他人的IP也通了

Answer 1

网络掉线的原因有很多，要具体分析：
1、网络设备 网线损坏 出现这种情况更换设备、网线 但是这种情况较少
2、检查内网是不是经常有人大量下载或者使用P2P终结者
3、查查内网是否存在网络病毒、网络攻击。
就你描述的情况来看第3种可能较大，这种情况我有遇到过。当内网有ARP攻击、洪水攻击等，都会造成网络堵塞，目的IP错误、广播风暴等情况，导致网速变慢，甚至掉线。你可以抓包分析下内网流量，看下是否有异常流量。

ARP攻击是从数据链路层发起的，ARP不是病毒，而是一种“协议性攻击行为”，由于没有明显的特征字以及ARP在网络通讯中的重要地位，防毒墙和防火墙应对ARP病毒也束手无策。所以从源头上堵住问题数据的流出，同时放行合法的ARP数据包，才是彻底摆脱ARP困扰的终极解决方案。这是由于以太网协议存在漏洞造成的，也就是为什么ARP防火墙、杀毒软件、IP-MAC绑定等传统方法出现这么久之后，ARP攻击还是一直无法防治的原因，ARP防火墙、杀毒软件、IP-MAC绑定等防不了ARP攻击！
综上所述，想要彻底解决ARP攻击，只有填补以太网漏洞，加固网络底层安全才是彻底摆脱ARP困扰的终极解决方案。建议你上网找下能够保护内网安全、针对网络底层安全的产品。
我用的比较好的解决办法是“免疫墙网关”，效果不错，是唯一从根源解决ARP攻击的方案，你可以试试

Answer 2

是不是有人改下面机器的IP地址，导致发生IP冲突，最好是在路由上做下限制就是绑定MAC地址

Answer 3

在服务器上ping内网其它机器，或者ping服务器自己内网中的网卡地址，看是不是网卡问题或是网线接头问题。