分类：电脑/网络-互联网
问题：挑战网络高手的问题，高分悬赏,进来看!先描述一下我的问题，公司通 
先描述一下我的问题，公司通过路由器+交换机和HUB的方式组网,总共大概有30来台，宽带是接的ADSL的10M的,这几天的情况是公司总有一部分电脑不能上网,而且这部分电脑是不固定的,今天这几台不能上，明天那几台不能上,不能上网的电脑都能从路由器获得IP地址,但是就是不能上网,物理上的连接都检查过，都是接好的，网上邻居上的电脑也都能互访,仔细检查后，发现在CMD命令窗口下PING不能上网的电脑都不能PING通,而且机子的内网地址全部指向为一个固定的外网地址了，在机子IP前有一个domain的,实在不知道是什么问题，怀疑是被人下了恶意软件，不知道朋友有没先描述一下我的问题，公司通过路由器+交换机和HUB的方式组网,总共大概有30来台，宽带是接的ADSL的10M的,这几天的情况是公司总有一部分电脑不能上网,而且这部分电脑是不固定的,今天这几台不能上，明天那几台不能上,不能上网的电脑都能从路由器获得IP地址,但是就是不能上网,物理上的连接都检查过，都是接好的，网上邻居上的电脑也都能互访,仔细检查后，发现在CMD命令窗口下PING不能上网的电脑都不能PING通,而且机子的内网地址全部指向为一个固定的外网地址了，在机子IP前有一个domain的,实在不知道是什么问题，怀疑是被人下了恶意软件，不知道朋友有没遇到过，请知道的朋友指导一下.
回答：你可以在命令行上用arp -a 察看，如果可以正常上网的PC和不能正常上网的PC结果不一样，就很有可能是遇到ARP攻击，而且一般是来自内网。最好的办法是先升级杀毒软件，在断开网络一台一台查毒，彻底清除病毒。
如果你会用Sniffer（网络嗅探）类软件，可以抓一下内网的数据包，可以很容易发现ARP供给来源地址。