当前位置: 代码迷 >> 交换机/路由器 >> 硬件防火墙重启后可正常下网,什么原因呢
  详细解决方案

硬件防火墙重启后可正常下网,什么原因呢

热度:2976   发布时间:2013-02-26 00:00:00.0
硬件防火墙重启后可正常上网,什么原因呢?
公司网络结构为
光纤-->带路由功能的硬件防火墙-->交换机—>内网

现在问题是每周断网2-3次左右,重启防火墙可以正常上网
经检查发现局域网内有ARP病毒攻击,冒充网关的网卡硬件地址是00-33-44...,
现在发现该地址在某个路由器之后,
如果关掉路由器,则通过网络工具,可以看到该网卡未在线,如果打开路由器,则在线,
难道路由器还会中毒,发出ARP攻击?

------解决方案--------------------------------------------------------
路由器中病毒这个事情太玄乎了,应该是不可能的,病毒感染的是内网中的某一台或某几台PC。
"发现该地址在某个路由器",这个路由器是指连接在交换机某个端口上的小型路由器吧?既然已经定位到这台设备了,那就继续查找中毒机啊,如果是有线路由器,就在连接在这台路由器下的交换机上一根根拔网线,知道找到中毒的机器;无线路由器的话,可以通过MAC地址过滤来查找中毒的机器。
------解决方案--------------------------------------------------------
ARP病毒 建议你检查那台路由器的下面连接的PC机
  相关解决方案