今天遇到了一个有点麻烦的问题,一个带有两百多台主机的企业,网络很不稳定,一会儿能上一会有不能上了,所有的设备,硬件指示灯都是正常的,而且没事问题发生的规律都是不一定,排除硬件故障之外就是软件了,一般这样的情况的话应该是ARP病毒攻击,用我的电脑打开彩影ARP防火墙,没有5分钟防火墙就提示了又攻击,终于找到的问题的关键点,找了半天才找到攻击源,全盘杀毒,终于搞定了 ,反过来想想一个这么大的企业,网管连这些意识都没有,最起码的有企业所有主机的ip地址和mac地址表吧,要做到所有的ip-mac绑定,这样的话出现ARP的可能性就几乎没有了,哎,现在的网管一点点安全意识都没有!!!