文档介绍：网络维护管理一、电脑相关设置和因 ARP 攻击无法上网的诊断和处理方法当电脑出现无法上网的情况后,我们最先需要了解该机器的 IP 地址及其 TCP/IP 的相关设置,然后进行进一步的判断。(本章所有操作以最为常用的 WINDOWS_XP 系统为基础平台做为演示示范) 查看 TCP/IP 属性: 点击桌面左下方“开始”菜单点击其中的“运行”选项, 随后弹出一个对话框在该对话框中输入 cmd 点确定(或回车键)。出现如下窗口在该窗口中输入 ipconfig /all 出现以下信息,其中 Host Name 是电脑的机器名称,建议对将其修改为使用者名字,这样在网络发现病毒后通过网络抓包和局域网机器扫描手段能很快的找到故障机器减少故障时间。机器名修改方法为:用鼠标右键点击“我的电脑”图标,点击其中的“属性“选项选取第二个菜单“计算机名”点“更改”计算机名内填写自己的名字(中文),点确定后电脑会提示你输入的是一个“非标准名称”该提示是因为 WINDOWS 系统编码认为中文字符不是标准 ASCLL 码,该名字对应用无任何干扰,无需理会点提示菜单“是”选项。“工作组”中内容如该校无特别规定不需要更改,重新起动电脑计算机名字的修改完成。 Ipconfig /all 命令显示的内容包括每一块网卡的信息,由于我的机器只使用了两个网卡中的一个,所以只有一个在本地连接中有相关的信息,下面我们看一下各参数表示的何种信息。 Description ...........:MarvellYukon88E8039PCI- Controller (该项描述的是我的网卡芯片、类型) Physical Address. ........:00-1D-72-53-B8-CF (该项显示的是网卡的物理地址也叫 MAC 地址) Dhcp Enabled. ..........:Yes (该项表示是否开启了 DHCP 客户端) Autoconfiguration Enabled ....:Yes (该项表示是否开启了自动获取 IP) IPAddress. ...........: (电脑的 IP地址) Mask ...........: (电脑的子网掩码) Default Gateway .........: (电脑的网关) DHCP Server ...........: (所使用的 DHCP 服务器地址) DNS Servers ...........: (使用的 DNS 服务器地址) Lease Obtained. .........:2009 年1月6日13:52:22 (DHCP )获取时间 Lease Expires ..........:2009 年1月6日19:52:22 (DHCP )到期时间手工设定 IP地址和 DHCP 获取地址,在该处显示的区别就在于没有相关的 DHCP 服务器和时间的信息。使用该命令最大的好处是在机器出现某些故障的时候无法从“网上邻居”打开网络属性查看 TCP/IP 信息的时候,只要系统没有完全崩溃使用 ipconfig/all 就能查看到完整的信息,从而进一步对故障进行判断。 对网络的各种联通性进行测试: 我们通过以上操作已经获取到电脑的 IP地址信息,通过以下的操作我们进一步确定网络的故障。 Ping 命令的使用,如果不能上网,我们第一步要做的是 ping (通过 ipconfig/all 命令查看到的“ Default Gateway (电脑的网关) ”对应的地址),如果无法 ping 通这就说明电脑和核心交换机或路由器的连接可能受到病毒、链路、机器故障、环路等的影响。一般情况下在学校没有对网络进行较大调整,而且故障之前没有发生过无法上网的情况的话,链路连通、环路、核心交换机和路由器出现问题的可能性很低。无法 ping 通网关很大的可能性是有 ARP 病毒攻击网络或电脑本身的故障,ARP 病毒的最常见的现象就是很多机器会在同一时间无法上网,电脑本身的故障的话一般只是单台电脑无法上网。 在机器没有安装 ARP 防火墙的情况下, 判断机器是否由网络内部 ARP 病毒影响而导致无法上网,具体操作如下: 在“开始”菜单中点击“运行”,在“运行”窗口中输入“cmd ”点确定。弹出的 DOS 窗口中输入 arp –a按回车键该列表中显示出网关对应的 MAC 地址和其他电脑的 MAC 地址,如这些对应关系中,网关的 MAC 地址或电脑的 MAC 地址有相同的那就可以判断网络内存在 ARP 病毒。 MAC 地址理论上是每一个网络设备