最近好多客户老是向我反映,局域网的有几台电脑突然不能上网,查APR正常,局域网也是没有问题,把网卡禁用再开,重起,都不行,换个IP就解决了,曾有过换了IP再重起再换回原来IP就可以的,也有过换了IP重起后再换回原来IP还是不行的,不知是何原因,总不能经常换IP吧。申明一下,跟流量无关,有时候可以同时几个人上不了网,
有人也许下载,可是有的人只是用QQ而已。
       这种情况一开始我都以为是ARP病毒,所以我说了三种解决方法给他们,第一,在防火墙上绑定IP/MAC;第二,用网络版的ARP防火墙;第三,在每台机子上采用双向绑定的方法解决并且防止ARP欺骗。   
  1、在PC上绑定安全网关的IP和MAC地址:
  1)首先,获得安全网关的内网的MAC地址
     (例如HiPER网关地址192.168.16.254的MAC地址为0022aa0022aa)。
  2)编写一个批处理文件rarp.bat内容如下:
  @echo off
  arp -d
  arp -s 192.168.16.254 00-22-aa-00-22-aa 
    arp -s 192.168.16.2   00-33-hh-00-pp-66
  以为批处理文件用来用来绑定网关和绑定本机地址
    将文件中的网关IP地址和MAC地址更改为你实际使用的网关IP地址和MAC地址即可。
  将这个批处理软件拖到“windowsà开始à程序à启动”中。
        但客户真的是ARP的话就解决了,可是有的客户反应还是不可以上有几台,但换IP又可以上了,我就晕到了,想了很久没想通怎么办。但我知道是内网问题不是我们防火墙的问题(注我们是做网络安全产品的)我叫他在内网先试试,没想到他今天和我说昨天用了(360LSP修复工具是360安全卫士针对LSP被破坏提供的一款修复工具。很多恶意程序会破坏LSP,使用户无法访问网络,或者在访问网络时被重定向至恶意网站。)问题就解决了,所以写出来让大家分享一下,下次碰到就用这个试试。