局域网PPPOE拨号上网问题

Question

公司宿舍采用PPPOE拨号上网，大概有差不多200台机器，之前上网很正常，但是近段时间有些人回来晚了就拨不上（晚上下班是上网高峰期），而拨上的人网速也慢，重启交换机后之前拨不上的人又可以拨了，网速还比较快，但过一会又会有人掉线！ 在局域网中可以检测到有ARP攻击，大部分人是使用DHCP获取地址，IP差不多都是192.168.0.x
请问：1.这种现象是ARP攻击引起的吗？
2.该如何解决？
3.公司有100多间宿舍，如果我给每个宿舍设成一个网段，那么如果有ARP攻击应该也会集中在一个宿舍里吧，这样能否解决问题？

Answer 1

你好：
不排除被攻击引起的，也有可能像楼上说的那样，是带宽不够、而大家都在下载引起的。不管是什么原因，你先在路由器里把MAC和IP静态绑定吧，如果真有人使用了什么P2P终结者、网络执法官、网管软件之类的话，就叫大家安装一个ARP单机防火墙，然后查找攻击源，最后把此人揪出来，给予警告声明之类的，这样基本上能解决问题。

Answer 2

很可能是有人使用了P2P终结者之类的软件，限制同一交换机内其他机器的网速，查查IP看看是哪台机器，设成网段估计也效果不大。只要是一个交换机里的，P2P终结者之类的软件就能检测到，并且攻击其他机器，使其他人的网速降低，使P2P使用者的网速提高。找到使用P2P软件（还有类似如聚生网管的软件）的人，或者安装ARP防火墙，用反P2P终结者试试杀了那个P2P终结者。如果一切正常，也没有人使用P2P之类的软件的话，那就可能是某人中ARP病毒了。

Answer 3

从描述看应该是有人使用了P2P流量限速软件的流氓软件，建议使用正版网管软件，要检测是那台电脑使用了流量限速的流氓软件简单的方法可以安装360卫士，开启木马防火墙里的APP防攻击，能准确检测是那台电脑。
把每台电脑实行固定ip地址，可以使用高端点的路由器如：TP-LINK WR841N,关闭该路由的无线路由功能，施行批量ip地址和每台ip的流量控制，不会影响其他ip地址的正常流量，同时可以控制迅雷和在线电影的下载。上述说的用于控制30台电脑的可以，200多台的电脑没有体验过，原理是相通的可以借鉴。

Answer 4

这种现在很想ARP病毒攻击，想解决的话你可以要求同事打开杀毒软件给自己的电脑杀毒，还有把防止ARP防火墙的功能打开。孤单IP地址好像也没法遏制arP攻击。
首先你下载一个网络执法官，他可以监控局域网内所有机器的MAC地址和局域网内的IP地址.在设置网络执法官时.你必须将网络执法官的IP段设置和你内网的IP段一样.比如说:你的内网IP是192.168.1.1------192.168.1.254你的设置时也要设置192.168.1.1------192.168.1.254.设置完后，你就会看到你的内网中的MAC地址和IP地址.从而可以看出哪台机器中了木马.(在多出的路由器MAC地址和IP地址和内网机器的IP地址，MAC地址一样的说明中了传奇网吧杀手)要是不知道路由器的MAC地址，在路由器的设置界面可以看到.发现木马后.你还要下载瑞星2006最新版的杀病毒软件(3月15日之后的病毒库).在下载完之后必须在安全模式下查杀(这是瑞星反病毒专家的见意)反复查杀(一般在四次就可以了)注意查完后杀病毒软件不要卸载掉.观查几天(这是我个人的经验.在卸后第三天病毒还会死灰复燃，我想可能是注册表里还有他的隐藏文件.在观查几天后正常就可以卸载掉了.

Answer 5

机器太多了，网络中有ARP病毒的可能性很大，有钱的话买台安全网关的设备来，或者上网行为管理，没钱的就每台电脑安装ARP防火墙吧