公司的部分电脑上不了网 而且 ping局域网的IP居然还丢包 请教高手

Question

公司的部分电脑上不了网 而且 ping局域网的IP居然还丢包 请教高手 还有这些上不了网的电脑都是只能发送数据接收不到数据。公司用的是华为的ER3200 路由 而且路由速度慢 ping路由的IP 都要丢包的
网线也都是好的啊 防火墙关过啊 我估计可能是路由 现在路由的反映有点慢

Answer 1

其实不是你路由器的原因，应该是你的内网问题导致的，而之所以路由器慢了是因为你的网络速度慢了，表现的是路由器慢了，而你丢包就是最好的证明方法，因为你的带宽不够了，所以丢包，ping的延时增大只能说明你的内网有问题，肯定存在内网攻击。你出现ping延时大的时候，是否只要重启一下交换机或者路由器就会变好，一段时间之后又会出现相同的情况，这就好比你的网络就是一条水管，长时间使用导致管里面淤积一些泥土，到最后因为管里面的泥土越来越多，水流就越来越细，甚至于堵塞，所以现在的人们会在源头放一个过滤网，只让水过，那些泥土渣滓都会被阻塞，这样的水管才会一直保证通畅。
你的网络也是一样，要想你的网络网速快，稳定，只要做到源头终端安全管理，一旦你的源头管理好之后，一却就好，而这些问题并不是靠传统的路由器和交换机能够解决的，解决这些问题只能靠方案性的东西，而且现在真正做到网络底层安全，源头抑制，内网终端的安全管理的方案只有免疫网络，因为免疫网络是以后的一个发展趋势，你可以在网上搜搜免疫网络解决方案。

Answer 2

这种情况很可能是有人用p2p终结者发ARP欺骗，也有可能是他电脑系统中中毒了对你发出病毒攻击，可以一一排查一下。现在很多软件可以对局域网进行限速，像P2P终结者、聚生网管等软件，他们的工作原理是ARP欺骗，有些人用这些软件互相攻击，导致网络不能正常运行。
解决这种内网攻击问题目前唯一有效的就是用免疫墙技术部署免疫网络解决方案。巡路免疫网络解决方案以免疫墙技术从网卡上解决内网攻击问题，在每一个网卡上派一个“警察”记录网卡出厂时的MAC地址（网卡的DNA），有什么内网病毒攻击直接在网卡处进行“逮捕”，只允许合法的数据包过，有害的数据包直接下网卡处进行拦截。还对内网没个ip进行监控，监控每一台PC的上网的信息，拦截信息，报警信息，对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导致的内网掉线，内网难管理的现象。

Answer 3

这种情况很可能是有人用p2p终结者发ARP欺骗，也有可能是他电脑系统中中毒了对你发出病毒攻击，可以一一排查一下。现在很多软件可以对局域网进行限速，像P2P终结者、聚生网管等软件，他们的工作原理是ARP欺骗，有些人用这些软件互相攻击，导致网络不能正常运行。
目前解决这个问题人家都用免疫墙了，免疫墙直接从网卡上面拦截每一台电脑发出的病毒攻击，进行统一管理，网络管理员只有一个，还能监控整个内网电脑的上网状况，有异常情况准确定位报警。那些软件在免疫墙下面使用就失灵了，可以用免疫墙设置策略，不装驱动不让上网，装了就拦截，P2P终结者的克星——免疫墙，使用了P2P没有效果，而且还能准确定定位到哪一台电脑用了P2P终结者。

Answer 4

先整个ARP防火墙，如果没有异常信息，那就是路由的转包出问题了，可以尝试换个路由测试一下，如果换路由了问题好了，那肯定就是路由 的问题，如果换了还不行，看看还有其它的因素没有，比如网线太长之类的（不能超过100M，超过了就可能会出现丢包的情况）。多尝试吧，慢慢就能找到问题的关键

Answer 5

试下关掉路由器是否能短时间内ping通，如果是的话应该是病毒，到时候开启防火墙或者找到有病毒的电脑再进行下一步处理

Answer 6

防火墙的原因，你查查防火墙设置，是不是阻止其他电脑访问了？改过来或者关了防火墙就行了