UC知道我单位网络的奇怪问题
来源：百度知道 编辑：UC知道 时间：2024/05/27 13:33:07
这几天出现了奇怪的问题。原来一直用的网关的地址是192.168.1.1，子网淹码是255.255.255.0，其他电脑的地址是192.168.1.XX。可从某天的早上开始，电脑就上不了网了，连网关也无法连接。我原来以为是路由器的问题，于是就用那台有双网卡的电脑做网关，结果还是不行，但当我把网关地址改为192.168.2.1的时候，其他电脑的IP只要做相应的修改，就又能上了，第二天我试着又把网关地址改回192.168.1.1，结果也能上，但过一两个小时又不行了，只好又把网关地址改成了别的。
以上的毛病，与用什么做网关（电脑或路由器）无关，也就是一个新的网关的地址，等单位的其他电脑差不多都做了相应的修改后，在某个时间就又不能上网了，没办法我只好再改，这样每次改完地址，其他的电脑都要相应修改，很是麻烦。
我现在都不知道怎么办好了，现在已经是第三次改网关地址了，由于不能连接到网关，所以每次都要把路由器单独接到一台电脑上进行修改，改完了还要下通知，让其他人的电脑也改，实在是麻烦。以上毛病不论是我用那台电脑还是用路由器做网关，都是一样的。
我开始以为是单位的某台电脑用了和网关相同的IP地址造成的，但用另一台电脑改成和网关相同的地址后，它只是在启动后提示IP地址重复的错误，并没影响其他的电脑上网。所以，现在我实在没法解决这个问题了，有哪位大吓帮忙解决一下好吗？
应该是ARP欺骗，建议你在网络好用的时候，随便进入一台PC机，在CMD中打上
ARP -A，并且记录下网关的MAC地址，在下次网络瘫痪的时候，再查看一次网关的MAC地址是否变了，若变了就可以断定是有人进行了ARP欺骗。内王可能有人用网络执法官之类的东西。 以下是ARP欺骗的原理。
ARP（Address Resolution Protocol）是地址解析协议，是一种将IP地址转化成物理地址的协议。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。
ARP原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据传输。如果未找到，则广播A一个ARP请求报文（携带主机A的IP地址Ia——物理地址Pa），请求IP地址为Ib的主机B回答物理地址Pb。网上所有主机包括B都收到ARP请求，但只有主机B识别自己的IP地址，于是向A主机发回一个ARP响应报文。其中就包含有B的MAC地址，A接收到B的应答后，就会更新本地的ARP缓存。接着使用这个MAC地址发送数据（由网卡附加MAC地址）。因此，本地高速缓存的这个ARP表是本地网络流通的基础，而且这个缓存是动态的。
ARP协议并不只在发送了ARP请求才接收ARP应答。当计算机接收到ARP应答数据包的时候，就会对本地的ARP缓存进行更新，将应答中的IP和MAC地址存储在ARP缓存中。因此，当局域网中的某台机器B向A发送一个自己伪造的ARP应答，而如果这个应答是B冒充C伪造来的，即IP地址为C的IP，而MAC地址是伪造的，则当A接收到B伪造的ARP应答后，就会更新本地的ARP缓存，这样在A看来C的IP地址没有变，而它的MAC地址已经不是原来那个了。由于局域网的网络流通不是根据IP地址进行，而是按照MAC地址进行传输。所以，那个伪造出来的MAC地址在A上被改变成一个不存在的MAC地址，这样就会造成网络不通，导致A不能Ping通C！这就是一个简单的ARP欺骗。
可以安装一个网络守护神又叫p2p终结者,你说的这种情况有两种可能,一种是在局域网内有人开B