光纤接入公司网络，经常出现PC机能拼通路由但拼不通外网，路由器重启又好了

来源：百度知道 编辑：UC知道 时间：2024/05/26 14:24:28
3M光纤接入TP-LINK R860+的路由器，最近反复出现集体不能上外网的情况。PC机上可以拼通路由器和ERP服务器，但就是拼不通外网，集体掉线。在路由器里面又没有掉线。只有ERP服务器不会掉线，其他的PC机都掉了，重启路由器又好了，过个把小时又掉线。情况有点复杂甚至矛盾，我考虑的是内网ARP攻击所致，但不确定，麻烦帮我做出判定，找出病根！
没有提示IP冲突，但就是经常集体掉线，能给出病因的和能给出解决办法的麻烦大家给个建议吧，再这样下去全公司的人都要吊我了.
间断性的某个人掉线，现在是A过会儿又可能是B，每次重启路由器就可以了。如此反复。。。。。。 到底是哪里的问题，我电话都快被打暴了。

你公司有多少台电脑？公司网络的基本架构师怎样的？最好换一个专业路由器，如果有防火墙的话，看看防火墙有没有路由功能

也有可能是ARP攻击

我给你一个联系方式，可以为你提供一些专业的建议
QQ：341331257

查看你路由器接内网口的MAC地址，假设为A，找个内网的pc，用arp -a ，可以看到此pc的网关和他对应的MAC地址，假设为B，比较这个A和B是否相同。一样则说明没有ARP欺骗，当然要在不同时间段多试几次。不一样则说明有ARP欺骗。这样你就能找到是哪个IP欺骗你了，一刀伸向它。。。。。
再说没有ARP欺骗，那就有可能是别的网络病毒所致，比如网络冲击波。这样就需要你使用抓包工具了，看看有没有什么异常的广播包之类的。处理方法可以在路由器封病毒所使用的端口。

很明显是ARP嘛，lz装个ARP防火墙吧，检测出来是哪个MAC地址在攻击，然后就是真人PK了

你可以考虑看ARP局域网的欺骗病毒了，大量的IP冲击网关造成网关必须重启，跟我前几天处理的问题是一样的。或者还有的人就是一会能上一会不能上的 ，有的XP系统显示你的IP跟XXX有冲突之类的。