Question

ip和mac绑定问题

我们公司局域网结构是这样的：
两个房间：1号办公室（简称1号）和2号办公室（简称2号） 两个无线路由器：路由器A和路由器B

路由器A连接调制解调器连接外网 ，路由器B为无线桥接，连接路由器A，通过路由器A连接外网，房间2通过连接路由器B连接外网。如示意图

现在遇到的问题是公司里面动不动就上网反映特慢，特别卡，仿佛网络堵塞，很严重。我怀疑是有的电脑中了ARP病毒。就连打开内网服务器都非常的慢，打开一个网页要5分钟，但是过一段时间就又好了，经常性出现这样的问题。

公司内网的服务器是连接到路由器A上的，用的有线的方式连接。正常的时候，访问服务器速度很快，但是经常网络瘫痪。也不知道什么原因。

现在想采用IP+MAC绑定的方式，但是我在路由器A的已接设备列表里看到好多MAC重复的设备，因为通过路由器B桥接的吧，所以显示的都是路由器B的MAC地址。
我想问一下，这种情况下，如何绑定IP+MAC地址呢？

现有的情况如下：
IP地址 MAC 地址
192.168.1.2 00:0C:F1:5B:C2:72
192.168.1.3 00:13:E8:7C:48:D9
192.168.1.4 00:1F:E1:CA:13:DB
192.168.1.5 00:1C:26:15:83:74
192.168.1.6 00:22:69:91:52:62
192.168.1.8 D0:DF:9A:CE:D5:11
192.168.1.9 EC:55:F9:C1:B3:E0
192.168.1.10 38:59:F9:DC:22:5D
192.168.1.11 88:9F:FA:F9:39:E5
192.168.1.12 D0:DF:9A:64:3B:2B
192.168.1.13 00:22:69:1A:D2:05
192.168.1.16 4C:E6:76:34:52:07
192.168.1.17 4C:E6:76:34:52:07
192.168.1.18 4C:E6:76:34:52:07
192.168.1.19 4C:E6:76:34:52:07
192.168.1.22 00:1C:26:15:83:69
192.168.1.23 1C:65:9D:CB:E5:0D
192.168.1.24 88:9F:FA:FC:D4:F1
192.168.1.25 5C:AC:4C:B9:DF:19
192.168.1.26 EC:55:F9:C0:76:1E
192.168.1.28 4C:E6:76:34:52:07
192.168.1.29 EC:55:F9:C0:7D:E4
192.168.1.31 5C:AC:4C:BA:B8:F4
192.168.1.32 4C:E6:76:34:52:07
192.168.1.33 4C:E6:76:34:52:07
192.168.1.34 EC:55:F9:C0:7A:44
192.168.1.100 00:E0:4C:36:02:04
192.168.1.101 B8:AC:6F:98:16:0D
192.168.1.102 00:1D:E0:A2:C3:A5
192.168.1.108 4C:E6:76:34:52:07
192.168.1.175 4C:E6:76:34:52:07

其中192.168.1.175 是路由器B，也就是网桥。可以看到很多设备的MAC地址跟他是相同的，都是4C:E6:76:34:52:07

这种情况下，如何绑定IP+MAC地址？

当然，我最重要的问题是如何解决公司网络不稳定的问题，我不知道原因，我怀疑是ARP病毒，局域网里有害群之马，但是又不知道如何查找原因，期待解决，谢谢！

Answer 1

应该不是病毒，你是不是只是有的时候网络不好，如果是的，应该是内网有人在用抢带宽的软件。其实有个很简单的方法，你进入路由管理界面，可以看到流量统计这个选项，就知道谁在强占网速了，直接在绑定mac-ip后在ip地址过滤里封掉他的端口，只留下53.80.8080，4000，8000.

          至于绑定mac-ip其实很简单，在路由管理界面里有一个DHCP服务器选项，进去后有个静态地址分配，就可以直接绑定了

Answer 2

你可以在每台计算机上运行安全卫士360，打开arp防毒墙，你看到mac地址重复，实际上就是arp病毒发作。你可以在运行---cmd---输入arp -a，只要看到有重复mac地址的，肯定为arp中毒表现，你运行360后，再再运行---cmd---输入arp -a，看看有没有。

Answer 3

你们公司应该有专门负责电脑的吧
还是找他们吧
这个一两句话说不清楚的~

追问

我就是负责电脑的，别笑话我，如果您能帮助我，非常感激！

追答

啊~~~~~~~~~~~~~~~~~
那你们公司的电脑的IP是自动的还是你手动设定的？

Answer 4

路由器B不要开启DHCP功能 统一由路由A发布DHCP地址　这样就不会有重复的现象了
还有问题HI我 我也是企业网管 公司近100台电脑

追问

路由器B用的是手动指定的一个IP地址175，因为用的是WDS模式，没有相关的DHCP设置呀，应该是统一由A发布的，我说的重复 是MAC重复，不是IP地址重复

追答

路由器B上的DHCP功能开启了没？这样很容易导致地址冲突的
你在B上面的电脑看下网关 是192.168.1.175还是192.168.1.1
个别重复的还可能是别人私自改了 多的应该是病毒搞的

追问

路由器B只是一个网桥，网关也路由器A的网关，就是192.168.1.1，没有关于DHCP的设置，如果换成路由器模式就有了，但是现在用的是桥接模式。

追答

电脑还少 可以考虑还原它们的MAC地址，你去看下那些重复地址的电脑 实际地址是不是也是改过的 机箱后面有原始MAC一个个改过来了

Answer 5

请先确定有没有人在下载东西，如果有电脑在BT什么的，你绑了也没用啊！