局域网60台电脑不知道哪一台货几台中ARP病毒了了，怎样可以查处来解决。谢谢

Answer 1

首先，必须知道所有计算机的MAC地址，查询MAC地址使用命令“ipconfig/all”，然后查看“Physical Address”后面的一串数字。然后使用比如360安全卫士之类的软件，打开ARP防火墙，等待攻击发生后查看ARP防火墙日志，就能看见有问题计算机的MAC地址了，然后对照登记的MAC表找到计算机即可。此时，因IP地址已经被ARP篡改，因此不能依赖于IP地址来定位计算机。希望能够帮助到你！

追问

这个我看了，但是MAC地址是假的 还有别的办法吗

追答

60台计算机不可能连接在一个交换机上，可以采用分步断网法，先只使用A交换机下的N台计算机，看看N台计算机是否正常，再介入B交换机下的M台计算机……一般观察时间要在30分钟以上，至少可以确定ARP攻击从哪个交换机发起的，然后再在该交换机下挨个查找计算机。这样可以把寻找的范围缩小不少。

Answer 2

治理ARP问题的三个技术要点是终端绑定、网关、机构三个环节，免疫网络要采用专门的技术手段的。以上这些都需要局域网架设防范的。对于个体用户建议试试360安全卫士。在360安全卫士---功能大全---木马防御----ARP选项打勾。

Answer 3

更换网络设备使用三层交换机。划分虚拟局域网 vlan 减少arp病毒
还有就是 手动 隔离。 逐步缩小范围

追问

我也像这样 公司不同意换。。。。

追答

那只好 一台一台的 检查了

Answer 4

下载金山ARP防火墙，查出来源

Answer 5

从网站下载个抓包工具，抓包分析，定位到出问题的机器，网线给断了，杀毒试试，不行就给这台机器重新安装下系统，打好补丁。