掉线啊、卡啊、上不了网了

Question

我的个天啊，带宽是够的啊，8M带20 多台机呀，只是办公用呢，我郁闷死，一天不是卡就是掉线，知道是ARP，我也采取了相应的措施但是呢，没效果，我的个天啊！大侠救命啊！

Answer 1

据统计80%以上的网络安全威胁来之内网攻击，目前内网内ARP攻击、骷髅头、DDOS、超大Ping包……一系列内网攻击都能导致内网掉线，甚至像ARP这样的攻击又不好查出来

，杀毒软件也没办法解决，又没法根除。这也是重装系统过后，无法解决内网掉线的主要原因。
这些内网攻击都出自下面的网卡，咱们只要在网卡上实施拦截就可以保证内网的稳定。网络问题还得网络解决。
以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。免疫墙技术就是针对和解决的就是这个问题。直接在网卡上进行拦截和控制。其主要特征：免疫墙的技术

范围要拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，就是希望通过网络本身对网络病毒全面抵御，同时完善对业务的管理，使网络可

控、可管、可防、可观。
巡路免疫墙网络解决方案能冲根本上解决这种问题。巡路免疫墙解决方案并不对组网架构上做大的改动，而是一套有软/硬件组成的解决方案，直接从网卡上进行拦截病毒

攻击，对内网进行时时监控、针对每一个ip进行监控管理，显示各个成员的上网信息，显示拦截的病毒攻击，进行监控报警。对内网的信息一目了然。
免疫网络解决方案能解决内网ARP攻击问题，在每一个网卡上派一个“警察”，有什么内网ARP攻击直接在网卡处进行“逮捕”，只允许合法的数据包过，有害的数据包直接下网卡

处进行拦截。还对内网没个ip进行监控，监控每一台PC的上网的信息，拦截信息，报警信息，对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导

致的内网掉线，内网难管理的现象。

Answer 2

哎！今天网络网络最流行的是ARP病毒攻击！很多企业经常被ARP攻击所困扰。麻烦，差也不好查，查起来很费劲。杀毒软件也杀不了，防火墙、路由器也管不着。这个只能看看交换机上面指示灯闪烁情况，找出相应的电脑重装系统。

Answer 3

最彻底的方法就是买个带mac—端口绑定的交换机，从最底层遏制arp的传播。

最多是中毒的电脑上不了网，丝毫不影响他人。

也可以在路由—电脑上做双向绑定，在路由器上做电脑IP—mac地址的绑定

在电脑上做网关的IP和mac地址的绑定。

卡的话在路由里做一下qos就可以了，限制一下电脑的连接数。

Answer 4

哥们，你说的MAC地址绑定，让交换机认识电脑，电脑认识交换机，做个身份准入管用吗？贴了标签就是好人了啊？人家这是网络掉线、卡滞、、慢，肯定有原因啊！现在做绑定也没用啊？在黑客网站随便下载一个软件就可以那路由器，交换机打死。在QOS里做限速现在也不管用了，网上下载一个P2P终结者、聚生软件之类的如见就可以限速。经个人经验，
像一些网络经常掉线问题，后来发现与几种因素 1、外网带宽不足 2、有人用BT、迅雷疯狂下载，把别的机器网速给占用了 3、有人用P2P终结者、网络执法官、聚生虫等软件限制别人的速度 4、有些电脑中了ARP病毒（由于开网页、下载的过程中中病毒）对其他电脑进行攻击，导致掉线 5、有些网线或水晶头接触不良的问题 等等

一个硬件路由器刚买不久出现不稳定的几率很小很小，网线连接问题出现的几率也小，带宽不足这个问题可能性也不大，一个公司上网需要多大的带宽，别人还是会给他们建议的。内网出现掉线80%的由于内网攻击引起的。一个几十台电脑的企业下面肯定要接交换机，很多ARP攻击不经过路由器，直接经过交换机达到别的电脑，内网有一些攻击目前还没有硬件设备能解决的了。

Answer 5

原理：
我个人认为这些问题都是由于底层漏洞出的问题例如(arp\udp\tcp syn）都会造成你所说的现象。
一些传统的360卫士、arp防火墙，杀毒软件我都试过了也都不行。
最后我是通过免疫网络彻底的解决了网络底层问题，这东西网上有很多，但好像只有一个叫巡路的在做，而且还有免费的。建议楼主自己找找。