1，分析問題：在開始不能上網(wǎng)的機(jī)器上運(yùn)行cmd-->arp –a，查看數(shù)據(jù)列表是否有可疑地址，如下列表中紅色字體顯示： C:/Documents and Settings/sam>arp -a Interface: 10.0.6.8 --- 0x2 Internet Address Physical Address Type 10.0.6.1 00-0b-5f-bb-9d-80 dynamic 10.0.6.105 00-1a-92-74-ca-cd dynamic 再運(yùn)行cmd-->arp –d，清除ARP列表，重新運(yùn)行arp –a，看數(shù)據(jù)列表的可疑IP地址是否仍然存在。如果不存在，說明此IP地址正常，如果仍然存在，說明此機(jī)器可以肯定有ARP病毒，從下表可以看出：6.105的機(jī)器告訴“我”它的MAC地址是6.1（網(wǎng)關(guān)）： C:/Documents and Settings/sam>arp -a Interface: 10.0.6.8 --- 0x2 Internet Address Physical Address Type 10.0.6.1 00-1a-92-74-ca-cd dynamic 10.0.6.105 00-1a-92-74-ca-cd dynamic
2，當(dāng)發(fā)現(xiàn)這種情況時(shí)，首先記下他的MAC地址，然后登陸到該VLAN網(wǎng)段的交換機(jī)上進(jìn)行查找： 在交換機(jī)上輸入命令show mac-address-table mac 001a.9274.cacd（MAC地址的輸入格式不能錯(cuò)） 回車，如果顯示的結(jié)果是交換機(jī)的千兆上連端口則說明不在此交換機(jī)上，如果顯示的結(jié)果是交換機(jī)的某一個(gè)以太網(wǎng)口，則說明此端口與該IP地址相連，進(jìn)入該接口模式將其管理性關(guān)閉。
3，再次運(yùn)行-->cmd-->arp –a 看ARP列表是否正常，如下圖所示則為正常： C:/Documents and Settings/sam>arp -a Interface: 10.0.6.8 --- 0x2 Internet Address Physical Address Type
