求高手急救,可能是ARP 病毒攻击整个网络!!!!!!!

coolboy_hzh

问题状态如下:\r\n1:我在的网络为192.168.7.0, 在网内,我已经ping不通网关192.168.7.254,而用arp -a 却可以看到他的MAC,不过估计已经是假的了.\r\n\r\n2:我在网络192.168.2.23ping　192.168.7.254　发现能ping 通,说明网关没坏,是网内出问题了.\r\n\r\n3:但在局域网内大家可以互通,可以互连魔兽　CS.\r\n\r\n4:有人怀疑中了ARP病毒,所以我下了ARP攻击扫描,没有报警ARP攻击,但收到极大量的ARP包.\r\n\r\n5:在不确定是不是的情况下,我开启P2P进行查看网内sniffer状态的机子　,发出有一排的机器,这下傻了:是这么多的机器都中了ARP,还是因为某台或某一些机器搞乱了网关192.168.7.254的MAC,导致这么多的机子在用arp包查找网关吗(DHCP)?\r\n\r\n6:我想到了用外网查看192.168.7.254的MAC来进行静态的MAC挷定,但,　在192.168.2.23　可以ping 192.168.7.254但不能查看不了它的MAC,nbtstat -A 192.168.7.254,结果如下:\r\n\r\n　　　本地连接:\r\nNode IpAddress: [192.168.2.23] Scope Id: []\r\n\r\n    Host not found.\r\n       \r\n　\r\n　　现在我该怎么办?高手救命,断网N年了.....

flb_2001

看看交换机的灯,闪的厉害的先拔掉

flb_2001

关键是他现在找不到感染ARP病毒的机器