Question

请问在内网环境内有一台电脑中了ARP等等的病毒，ping不同网关，但是却能ping得通和正常访问内网网页？

只有一两个网段内网的网页不能正常访问且ping不通，服务器全都没有禁用icmp？我想问的是为什么网关ping不通，却能ping通和访问内网某些网站（排除了IE缓存，因为那些ping的通的网站，都能正常使用，各项功能都可实现）？请问原理是什么？连我们这里的电信级别的网管都没办法解决？请各位不吝赐教，谢谢

Answer 1

可以修改密码。访问路由器，在其中设置IP地址和Mac地址绑定，这样ARP攻击就无效了

建议你还可以开启ARP防火墙

ARP防火墙,简单来说是局域网的防火墙，当你的电脑是属于局域网的电脑时，你用这个ARP防火墙时，可以防止他人用：“网络执法官、网络剪刀手、局域网终结者”之类的软件来攻击你，使你的电脑无法上网。

 

你可以试试腾讯电脑管家，免费专业安全软件，杀毒管理二合一，占内存小，杀毒好，防护好，无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎！保证安全。

打开电脑管家——首页——工具箱——ARP防火墙开启

追问

我只想知道为何ping不通网关却能正常访问一部分网段的原理？处理方法了解

Answer 2

具体要看ARP病毒的类型和攻击方式，网关和内网应用不在同一服务器上，需要了解网络结构及拓扑等信息才能判断，比较简单的方式就是安装瑞星防火墙，根据攻击拦截追查ARP病毒源，针对病毒源进行查杀。

追问

我只想知道为何ping不通网关却能正常访问一部分网段的原理。处理方法我了解

追答

这就要看ARP病毒的类型和攻击方式了，可能该病毒只是恰巧影响了网管的IP，或者是有针对性的对网管进行攻击。

Answer 3

你说的比较乱，我照自己的理解说吧：

1. 如果客户机和访问的服务器在同一个子网，这时候是不需要网关的，如果网关有问题，能访问网页但是ping不通网关也是正常的

2. 即使服务器端没有禁用ICMP协议（禁ping），但是很多杀毒软件或者防火墙会自动拦截的，这时候你也是ping不通的

3. 联系上文说的不能访问网页的问题，试着用服务器ping你的电脑，看能否ping通

4. 你说一两个网段，不同的网段连接需要路由器进行寻址或者网桥连接的

5. 另外，服务器可以随便设置禁止某一IP访问的，确定没有被屏蔽！

建议先检查下那两个子网跟别的子网通讯是否正常，交换机路由器端口死机很正常！

【搜索引擎】专业团队为您解答！

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

~如果我的解答对你有帮助.请点击我的回答下方【选为满意回答】按钮.

~答题不易，如果有别的问题可以通过下方的【向我求助】进行进一步咨询，谢谢您的理解！

~及时采纳你也将回收到在提问时被预扣的5财富值.

~如果特别满意也可以【追加悬赏】对我进行鼓励~

~你的【采纳】是我们无限的动力!!!

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

追问

1.中arp毒主机能ping得通与自己不同网段的服务器的ip,只有134.140.x.x网段（与该主机不通网段）ping不通并且不能正常访问网页？我不关心是否是（134.140.x.x）服务器端禁用ip策略还是杀毒软件自动拦截，我只想知道为何ping不通网关却能正常访问一部分网段的原理？
2.为何中ARP病毒后，该主机重启或清空ARP缓存，不能暂时恢复通信?是否有可能是中多种病毒？

追答

1. 网关的IP地址是具有路由功能的设备的IP地址，这个地址实际不在那个子网，而在上级的路由器，可以从路由器上查明原因

2. ARP缓存是个动态的table，清空以后有个重新建立的过程，如果局域网中依然存在ARP病毒，这时候是不能建立正常的MACAddressTable的，所以依然不能正常通信，必须移除中毒的PC才可以。
   

追问

这位大哥，能留个电话咨询吗？我想问得明白点，在这里问很难问得清楚。我会把分数给你的，不管你能不能解答得出来。
please help me，thank you。