我们公司有人电脑有问题.影响了速整个网络.如何找出那台电脑.. 请高手指点下下...

Question

我电脑上的 360 ARP防火墙开启的..所以还能上上.不过网速都狠慢.其它好多人的电脑都没有开启.没开启的人都上不了网...我这防火墙一天要被攻击1000多次. 但是都追踪不到攻击者IP还有MAC地址...请高手指点

Answer 1

方式1、登陆路由器，看谁的电脑数据流量超大
方式2、在交换机或路由器设备上看哪个灯狂闪或与众不同，拨掉后看是否情况改善，以此找出元凶！
方式3、通过局域网管理软件查看数据流量,从流量大的IP着手。如SnifferPro_4_70_530.exe软件！

Answer 2

中arp攻击了解决办法
1、在你上不去的电脑上arp -a一下，看看获取到的MAC和IP和网关mac和ip是否
一致！
2、如果不一致，检查网络里面是否有这个MAC-IP的路由设备，或者通过抓包找
出发起arp攻击的IP
3、通过一些arp检查工具查找攻击源，找出后重做系统（发arp的机器未必是上
不去网的哦）
其实你说的这些现象都是由于底层漏洞出的问题例如(arp\udp\tcp syn）造成的。建议你去试试免疫墙，好像是一家叫巡路的公司做的，主要是解决内网协议漏洞的问题和以太网不善于管理。楼主可以在网上查查

Answer 3

你很早的时候就到公司，打开你电脑，如果有开着的服务器就直接在服务器里进入命令提示符里，PING一个网站，一直PING，你记下大概速度是多少。然后同时监控每台电脑的开启，如果哪台电脑开后速度慢了很多，那就检查这台电脑。而且你可以关掉在服务器上关闭ARP防火墙，然后看当哪台机开后电脑PING不通了，说明那台电脑有问题。这是一个办法，但需要工具，比如说MAC扫描器等。
还有个办法就是，当某台电脑不能上网了后，在那台电脑的命令提示符下输入arp -a ，记住它的下面每个MAC与IP的对应。然后如果路由器支持的话，再在路由器下查看它记录下的所有MAC与IP对应。看能不能看到什么问题，主要是网关的MAC对应看有没有问题。如果看出来了，找到那个MAC的电脑就行了。
其实如果是ARP攻击，你装了ARP防火墙，是可以看到攻击的MAC与IP的，除非你没设置好ARP防火墙。

Answer 4

所有360 ARP防火墙关闭了，装个P2P软件就行了

Answer 5

目前处理arp欺骗的问题大多是网关和终端双向绑定ip和mac地址，终端再安
装arp防火墙，但这样并不能完全解决arp的问题。
其一：有些arp木马在你的arp防火墙运行之前就修改了你的mac地址，使arp
防火墙绑定的ip/mac原本就错误。让你的arp防火墙成为帮凶。
其二：不能防止局域网内一些人恶意攻击其他机器，或用一些软件控制其他
机器，比如p2p终结者，聚生网管等软件。使局域网内充斥着大量的arp数据包，
导致网络延时，丢包等问题。
目前市场上解决arp问题比较彻底的是欣向的免疫墙路由器，它独有的免疫网
路解决方案能够彻底解决arp攻击问题。欣向的免疫墙路由器具有先天免疫功能
，通过对协议的改动将nat表和arp表融合，当有arp请求时将直接查询nat表，使
针对网关arp表的欺骗完全失去作用。终端装有免疫网卡驱动，直接读取烧录在
网卡上的mac地址，保证正确。过滤恶意的arp数据包以及其他常见的洪水攻击，
使网络保持畅通。监控中心能监控到每台机器的上下载流量，arp发送量/拦截量
，tcp/udp连接数，那台机器犯事了，能准确地把它揪出来。

Answer 6

给每个人分配个独立IP地址 就很好找出来了