我们现在这儿有10多台电脑可以上网，但是经常回有的电脑上不了网，但是QQ能上，ping百度那些网站也能通

电脑网络一切正常就是上不去网~

局域网无法上网故障诊断方法
局域网中单台电脑无法上网诊断方法如下：
第1步：首先确定是单台电脑不能上网还是局域网中所有电脑都不能上网。如果是单台电脑不能上网，在Windows XP/2000操作系统中，依次单击开始/所有程序/附件/通信/网络连接命令，打开“网络连接”窗口（也可以在网上邻居图标上单击鼠标右键选“属性”命令），
第2步：接着检查“本地连接”的状态。如果本地连接的图标是两个小电脑闪亮，提示“已连接上”，这代表从交换机HUB到电脑的线路是正常的，网卡基本能正常工作，不能上网是由于操作系统设置不当或软件限制等原因引起的。用Ping命令Ping远程主机，看能否Ping通，如果能Ping通则说明网络连接正常，接着检查电脑中的防火墙设置、代理服务器设置等。
第3步：如果Ping不通，则可能是网络协议配置问题。检查电脑IP地址、网关、DNS等配置。
第4步：如果“网络连接”窗口中的本地连接图标是灰色，说明本地连接（网卡）被禁用了，这时只须双击本地连接图标重新启用即可。
第5步：如果“网络连接”窗口中本地连接图标提示“本地电缆被拔出”，则表明交换机或HUB到用户网卡的网线接头有一端松动了或网线有问题，接着检查网线是否接触良好，如果接触良好接着检查网线。

建议你下载恶意软件和木马强杀工具windows清理助手查杀恶意软件和木马：
下载网址：http://www.arswp.com/
下载安装后，首先升级到最新版本，然后退出正常模式并重启按F8进入到安全模式。打开软件，点击“系统扫描”，对扫描结果全选，然后点击“执行清理”按钮，如果软件提示你是否“备份”，选择“是”（备份是为了防止发生清理错误，如果清理后系统没有发生异常，就删除备份），按提示进行操作即可。

上网速度慢或上不了网，打开或关闭网页慢。出现这种故障，排除硬件、网卡、网速本身慢、病毒的原因外。一般是与你电脑中的程序软件或插件与系统不兼容引起的。解决办法如下：
1、你回忆一下，当你出现这种故障前你都下载了什么程序软件或是插件。如果想起先将它们卸载，如果故障排除，就说明是程序软件或插件造成的。你再重新下载安装，如果故障依旧，说明是这些程序软件或插件本身有错误，不能再使用。
2、打开IE选工具/管理加载项，在其中有没有出故障前下载的插件，如果有设为禁用。也可下载超级兔子让它帮助你，清理IE加载项中不兼容或恶意插件。观察故障有没有排除，如果没有排除你自己将IE加载项中的插件全部设为禁用，（不用担心选项还可随时启用）重新启动电脑后上网观察有效果否，如果有效果说明问题就出在这里，你在日后慢慢恢复IE插件的过程中，哪一天又出现故障，这天恢复的IE插件就有问题，将它彻底设为禁用。
3、经常使用IE上网，木马病毒或恶意软件的脚本搞的IE出现故障，如果是Windows XP SP2可通过下面方法快速解决故障。运行输入：
"%ProgramFiles%\Internet Explorer\iexplore.exe"/rereg （含英文双引号），回车后运行它就可以帮助你重新注册IE的所有组件，帮助你彻底修复瘫痪的IE浏览器了。
4、如果是IE损坏，请下载超级兔子在她的选项中有重装IE，建议重装IE。
下载地址：http://www.skycn.com/soft/2993.html
5、如果故障依旧，请你用系统自带的系统还原，还原到你没有出现这次故障的时候修复（如果正常模式恢复失败，请开机按F8进入到安全模式中使用系统还原）。
6、如果故障依旧，使用系统盘修复，打开命令提示符输入SFC /SCANNOW 回车（SFC和/之间有一个空格），插入原装系统盘修复系统，系统会自动对比修复的。
7、如果故障依旧，在BIOS中设置光驱为第一启动设备插入系统安装盘按R键选择“修复安装”即可。
8、如果故障依旧，建议重装操作系统。

最近发现很多网友问无法浏览网页之类的问题，确实太多人问了，为了解决各位的疑惑，本人便收集一些资料并和各位探讨下如何排除这个故障。（倒杯茶先）当然偶只是和大家一起分析一下比较常见的故障，具体情况还需具体分析，各位可以参考一下几种情况做相应的措施，希望能给各位带来帮助。若各位觉得好的话记得帮偶顶一下，不要让这篇帖子沉了，好让更多人看到。 情况一：上网无法浏览网页却能用QQ聊天。 1、浏览器“连接”选项设置错误 解决办法：正确设置上网类型。如果是通过代理服务上网的，请正确填写代理服务器的IP地址与端口号；如果不是，请不要勾选“通过代理服务器”这个选项。 2、DNS服务器设置错误 解决办法：如果ISP提供商分配给你的是固定的IP地址，那么请正确填写ISP提供的IP地址与DNS服务器地址；如果ISP提供商分配的是动态的IP地址，那么无须填写DNS服务器地址；还有一个可能是ISP提供商的DNS服务器出错不能正确地进行域名→IP地址之间的转换，这个时候你可以在浏览器的地址栏敲入网站的IP地址，即可浏览网页。 3、防火墙设置错误 解决办法：如果防火墙设置不当，那么可能阻隔与外网进行信息交换，造成无法浏览网页的故障。我们可以修改防火墙设置。什么，怎么修改？这就不用俺说了吧。嗯，还是说一下，对于不了解的朋友直接选默认级别，选“中”就可以了。 情况二：ADSL能成功登陆但无法浏览网页的故障解决办法 首先应该PING ISP的DNS服务器地址,看看能否PING通,如果能PING通,多数是软件问题居多,如果不能PING通,则应该检查硬件设备/线路连接状况和通讯协议(TCP/IP) 如果能PING通,可以看到类似以下的信息: 命令ING 202.98.160.68 Reply from 202.98.160.68: bytes=32 time=14ms TTL=250 Reply from 202.98.160.68: bytes=32 time=27ms TTL=250 Reply from 202.98.160.68: bytes=32 time=20ms TTL=250 Reply from 202.98.160.68: bytes=32 time=17ms TTL=250 如果不能PING通,会有以下信息: Pinging 202.98.160.68 with 32 bytes of data: time out time out time out time out 1.有多台电脑的朋友，可以用别的电脑替换，替换的电脑不要装任何代理服务器软件，也不要装任何防火墙，并且只装一个网卡直接和ADSLMODEM相连，正确装上ADSL拨号软件后。看是否能正常浏览，如果能，故障就是用户端的电脑引起，如果不行，就需要检测MODEM和线路是否正常。 2.只有一台电脑的朋友，可以先停止运行所有代理服务器软件，例如WINGATE 、SYGATE、WINDOWS的INTERNET连接共享（ICS）等等，直接登陆看看故障能否排除，如果停止运行代理服务器软件后故障排除，那可以肯定是代理服务软件的问题。 3.检查浏览器特别是IE的设置，例如最常见的引发不能浏览网页的故障是在IE中选取了“自动检测设置”，记住这个选项千万不要选取。如果是IE5X版本，单击工具－》INTRENET选项－》连接－》局域网设置，就可以看到该选项，如果该选项前面打了勾，一定要取消。取消后故障就可以解决。 4.检查TCP/IP协议的属性设置，特别是DNS服务器设置是否正确，昆明的ADSL用户可以将主控DNS服务器设置为：202.98.160.68，辅助DNS可以设置为：202.98.161.68 ， 特别要说明的是，拨号软件不同，设置DNS的位置也不一样，有些(在拨号网络的连接图标的属性中设置，有些在控制面板网络中设置，有些在拨号软件（例如ENTERNET300)自带的连接Profile属性中设置。这3个地方都要务必设置正确。 5.用WINDOWS的朋友，如果经过上述检查都确认正确无误，可以准备好ADSL拨号软件和WINDOWS系统光盘，然后先删除拨号软件，再删除控制面板/网络中的所有TCP/IP协议，重启电脑后再重新添加TCP/IP协议，并打开MODEM电源，重新安装拨号软件，经过测试，如果设置正确无误，重装拨号软件和TCP/IP后大都可以解决拨号能拨通但无法浏览网页的问题。 6.更换一个浏览器软件例如网景公司的NETSCAPE浏览器浏览测试。 7.如果你直接连接ADSL MODEM上网的那台电脑装了两个网卡，试试把连接局域网络的网卡先拿起，只留下连接ADSL MODEM的网卡。然后看看故障是否排除，如果故障排除，就应该检查网络和系统资源配置。特别是看看网卡和其他设备有没有冲突（WINDOWS用户可以在控制面板/系统/设备管理中查看设备是否正常） 8.你的网卡启用了BOOT ROM芯片的引导功能，而且网卡带有PXE的引导芯片之后所造成的。可以这样解决： ①如果网卡是集成在主板上的，或者将网上的启动程序写进了BIOS中，可以从BIOS设置中修改系统的引导顺序，如设置硬盘最先引导，或者从BIOS中禁止网卡启动系统。 ②如果网卡不是集成的，则可以拔掉网卡上的引导芯片或者用网卡设置程序，禁止网卡的BootROM引导功能也可以关机，然后在开机之后，当出现“Press Shift-F10 Configure……”时，马上按“Shift+F10”组合键，进入菜单之后，从第4行中将Boot order rom设置为disable，然后按F4键保存退出。 情况三：共享上网无法浏览网页 用Windows XP系统的机器做代理服务器后发现局域网中的其他电脑无法浏览网页，但是有数据流，还可以使用QQ等软件，网络中的各个机器也可以互访。代理服务器为双网卡，在网络配置向导中设置为“网络中的其他计算机通过本机上网”（通过a网卡接局域网），在共享属性中设置为“共享到网络中的b连接”（即第2张，为b网卡）。客户机设置为“通过网络中的其他电脑上网”，操作系统有Windows 98/2000/XP，通过交换机连接。代理服务器接交换机的了个指示灯工作正常（a、b网卡和宽带Modem连接），但客户机上的指示灯只是偶尔亮一下。在打开网页时，可以在状态栏看到“正在打开*****网页”但很长时间都看不到网页，最后显示“网页无法显示”的提示。 解决措施：可能是你的网线连接和DNS设置存在问题： ①做一条级联线，将a网卡直接连接到宽带ADSL上，其他不动。 ②设置其他客户机的IP地址为192.168.0.2、192.168.0.3、192.168.0.4……，子网掩码设置为255.255.255.0，设置每台客户机的网关地址为192.168.0.1，设置DNS为你的ISP的DNS地址。 同时，也可以考虑一下代理服务器、网卡之间是否存在着冲突，调换一下PCI插槽、移除暂时不需要的外设等也对问题的解决有一定帮助。 常见的ADSL断流现象 网页打不开、下载中断、或者在线视、音频流中断，这些情况都是很多使用ADSL上网的人会遇到的麻烦。可是当仔细检查ADSL MODEM的状态时，又会发现拨号登录已经成功。那么问题究竟出在哪里？ 1.线路不稳定 如果住所离电信局太远（5公里以上）可以向电信部门申报。确保线路连接正确（不同的话音分离器的连接方法有所不同，请务必按照说明书指引正确连接）。同时确保线路通讯质量良好没有被干扰，没有连接其它会造成线路干扰的设备，例如电话分机，传真机等。并检查接线盒和水晶头有没有接触不良以及是否与其它电线串绕在一起。有条件最好用标准电话线，如果是符ITU国际电信联盟标准的三类、五类或超五类双绞线更好。电话线入户后就分开走。一线走电话、一线走电脑。如果居住的房间都希望安装电话分机，最好选用质量好的分线盒。PC接ADSL Modem附带的双绞线。（注意：手机一定不要放在ADSL Modem的旁边，因为每隔几分钟手机会自动查找网络，这时强大的电磁波干扰足以造成ADSL Modem断流。） 2.检查您的网卡，如果是ISA网卡最好能换成PCI的，并且选择质量好的网卡，太便宜的网卡可能是造成问题的罪魁祸首。10M或10M/100M自适应网卡都可。另外，双网卡引起冲突同样值得关注，这时，应当拔起连接局域网或其它电脑的网卡，只用连接ADSL的网卡上网测试，如果故障恢复正常，检查两块网卡有没有冲突 。 3.ADSL Modem或者网卡设置有误 最常见的是设置错了ADSL Modem的IP地址，或是错误设置了DNS服务器。因为对于ADSL虚拟拨号的用户来说，是不需要设定IP地址的，自动分配即可。TCP/IP网关一般也不需要设置。另外如果设定DNS一定要设置正确，如果操作系统是Windows 9x，在DOS窗口下键入Winipcfg获取DNS地址，在Windows 2000/XP下键入ipconfig /renew，或询问当地电信部门。 另外，TCP/IP设置最容易引起不能浏览网页的情况，例如没有更改过设置，一直可以正常浏览，突然发现浏览不正常了，就可以试着删除TCP/IP协议后重新添加TCP/IP 协议。 4.ADSL Modem同步异常 检查一下自己的电话线和ADSL连接的地方是否接触不良，或者是电话线出现了问题。如果怀疑分离器坏或ADSL Modem坏，尝试不使用分离器而直接将外线接入ADSL Modem。如果确定是分离器没有问题，要保证分离器与ADSL Modem的连线不应该过长，太长的话同步很困难。如果排除上述情况，只要重起ADSL Modem就可以解决同步问题。 5.拨号软件互扰 ADSL接入Internet的方式有虚拟拨号和专线接入两种，现在个人用户的ADSL大都是采用前者。而PPPOE（Point-to-Point Protocol over Ethernet以太网上的点对点协议）虚拟拨号软件都有各自的优缺点。经过多方在不同操作系统的测试，如果使用的操作系统是Windows XP，推荐用它自带PPPOE拨号软件，断流现象较少，稳定性也相对提高。如果使用的是Windows ME或9x，可以用以下几种虚拟拨号软件——EnterNet、WinPoET、RsapPPoE。其中，EnterNet是现在比较常用的一款，EnterNet 300适用于Windows 9x；EnterNet 500适用于Windows 2000/XP。当你用一个PPPOE拨号软件有问题时，不妨卸载这个软件后换用一个其它的PPPOE拨号软件，请务必注意不要同时装多个PPPOE软件，以免造成冲突。 6.其他软件冲突 卸载有可能引起断流的软件，现在发现某些软件例如QQ 2000b等，偶然会造成上网断流，具体什么条件下会引发，尚要进一步测试。不少网友卸载后就发现断流问题解决了，包括用普通Modem 163拨号上网的用户也有用这种方法解决了断流问题的情况，笔者也收到朋友的邮件反映卸载QQ后断流问题解决，所以如果你有QQ，不妨先卸载你的OICQ，然后再上网试试。当你发现打开某些软件就有断流现象，关闭该软件就一切正常时，卸载该软件试试。 7.病毒攻击和防火墙软件设置不当 虽然受到黑客和病毒的攻击可能性较小，但也不排除可能性。病毒如果破坏了ADSL相关组件也会有发生断流现象。建议安装“天网防火墙”或者“金山网镖”网络防火墙，它们都可以实时监控你的计算机和网络的通讯情况，并警告提示莫名的网络访问方式，有效降低受攻击的危险性。如果能确定受到病毒的破坏和攻击，还发生断流现象时就应该检查安装的防火墙、共享上网的代理服务器软件、上网加速软件等，停止运行这类软件后，再上网测试，看速度是否恢复正常。 到了总结的时候了，无法浏览网页是上网最常见的故障之一，其具体原因比较复杂，解决的方法也不尽相同。我们可以这样：先软再硬后系统，先简单后复杂，折半查找缩小故障范围。具体有以下几个主要步骤： 第一步：排除偶然的、不可预见性故障 不管三七二十一，先冷启动电脑及调制解调器，排除可能存在的偶发性、不可预见性故障，例如软件冲突、内存混乱、ADSL Modem自动断线、IP调整中的自动断线、设备休眠等问题。仍不行再打听别人或别的电脑能否正常浏览网页，判断是共性问题还是个性问题。如果是共性问题，对因特网就只能由ISP解决，对局域网则要检查服务器或网络线路。如果是个性问题，就可以把视线集中到本网络及本机上来。 第二步：初步确定故障范围 用命令ping检查判断。主要ping以下地址：一是ping 本机循环地址(127.0.0.1)，如果显示Reply from 127.0.0.1: bytes= time=?ms TTL=?，则表示TCP/IP协议运行正常，若显示Request timed out(超时)，则必须重装该协议。二是ping本机IP地址。使用ipconfig命令（9x系统应该输入winipcfg)查看本机IP地址，若通则表明网络适配器工作正常，否则可能是网卡、Modem有问题。三是ping同网段电脑地址。若不通表明本段网络有问题。若网络中有网关、路由器，则要分别ping其与本网段和其他网段相连端口的IP地址，以确定其是否有故障。四是ping 主、备用DNS服务器和Web服务器地址，若不通则与网管或ISP联系解决。 若上述地址都能ping通，则可确定是操作系统和浏览器的故障。如果其间间断出现超时错误(亦需考虑服务器可能设置为禁止ping的情况)，表明网络不稳定，易丢包，例如局域网中有广播风暴就可能产生时断时续，这一般是网络连接、配置错误、或用户过多造成的。 第三步：排除可能存在的“软”问题 一是检查网络配置。检查TCP/IP协议的设置情况、网卡、Modem等设备的参数设置，重点是IP地址、网关、DNS地址是否正确，若有误则恢复到正常时的设置。检查协议、网络适配器是否过多，建议删除“NetBEUI”、“IPX/SPX”等协议(视网络情况定)。若通过代理服务器上网，则检查浏览器中“代理服务器”设置是否正确。检查是否错误设置了拨号适配器的IP地址，由于传统拨号上风的IP地址是自动分配，在电脑配置了网卡时有可能将本该设置在网卡上的固定IP地址错误设置在拨号适配器上，导致无法拨号上网。检查拨号上网相关设置是否符合ISP要求，例如有的地区拨号上网号码、用户名及密码调整了，改为16300，16900等。 二是检查网卡、Modem等设备的驱动程序是否有问题，如果在设备管理器中发现有黄色的！或？，要重新安装配套的驱动程序。 三是检查系统是否感染了病毒。将杀毒软件升级到最新版本后全面杀毒。 第四步：排除可能存在的“硬”问题 一是检查网卡、各种调制解调器等是否工作正常(是否被禁用)。检查是否因过热而出现工作不稳定的情况，例如可通过 Modem指示灯、网卡指示灯观察其是否工作正常（对照说明书等资料观察）。用替换法(换设备或将此设备移到其他电脑上试验)检查是否网卡、Modem品质或者兼容性不好。 二是检查是否为网络接口故障。检查有关板卡（如网卡）是否被禁用。板卡、线路、RJ-11及RJ-45线接头因多次插拔、灰尘太多、老化可能导致虚接、松动，可关机断电后取下用橡皮擦或酒精棉试、重新插拔，或者换个插槽、接口试试，或者重新连接线路并用绝缘胶带隔离加固或更换。例如RJ-45接口经常会出现松动情况，可用压线钳加固。 三是检查外线是否有通畅。如果通过电话上网则检查电话线路是否正常，可将Modem上的电话进线接到电话机上听有无拨号音，或直接拨号测试。从ISP到ADSL滤波器这段连接中任何设备的加入都将危害到数据的正常传输，所以在滤波器之前不要并接电话、电话防盗打器等设备。若用老式Modem上网，电话机不能开启防盗打功能。检查ADSL Modem 分频器是否连接正确，即电话进线接分频器Line口，电话或传真机接Phone口，宽带调制解调器电话线接ADSL口。 四是检查电压是否稳定，环境温度是否过高(过低)以及网络线路是否繁忙。 第五步：排除浏览器故障 修复浏览器。将浏览器所有设置恢复到默认值后再试，排除设置因素。修复浏览器，可以通过“添加删除程序”（对IE6）、升级，或用上网助手在线修复。还可以安装其它的浏览器试试。 第六步：排除操作系统故障 一是修复注册表。由于访问恶意网站可能导致计算机注册表被更改，不能上网。通过注册表修复器、上网助手等工具或scanreg /restore命令修复注册表。 二是关掉其它已经运行的部分可能造成冲突的内存驻留程序(或进程)、关闭或禁用其他设备（例如其他的网卡、Modem、共享资源的相关设备等），再尝试是否能上网。 三是检查操作系统文件是否被破坏。用Windows系统文件检查器检查(win98的用sfc，win2000以上的用sfc/scannow)，如果提示被破坏则恢复。 四是重装操作系统。从保护数据的角度出发，建议先覆盖安装，如果仍没有解决问题则在准备好驱动程序安装盘、备份好重要资料备份(最好先将系统分区Ghost)的前提下，格式化安装操作系统。 不介意俺再来个小总结吧。再做个小总结吧，DNS服务器设置错误，TCP/IP协议出错，这是最常见的错误。你需要首先检查拨号网络中的主控DNS和辅助DNS是否有错误，注意这里是检查“拨号网络”的DNS而非“控制面板”中的“网络”的DNS。DNS地址请询问你的当地ISP，你在哪报装的宽带就去那问呗。现在通讯那么发达，一个电话就可以了。什么，你不知道他们电话？俺也不知道，在俺村里不管有什么问题，打110就可以了，还是免费的。你们也可以试下。怎么设DNS就不用问俺了吧，麻烦会的朋友告诉不会的朋友，俺代表党和国家向你敬礼了。 下面再说说由于TCP/IP协议出问题引起的故障，如果你检查过以上设置后发现设置没有错误，但仍然无法浏览网页，那么你就要检查“TCP/IP”协议是否出错了，在桌面上双击“我的电脑”图标， 再双击“控制面板”，在控制面板中找到“网络”图标，双击它 将弹出一个新的窗口，在弹出的窗口中看看“已安装了下列网络组件”中是否安装了以下几项： ×拨号网络适配器 ×TCP/IP 这里要特别注意两点：第一，如果这里重复安装了两次拨号网络适配器或TCP/IP，就造成无法浏览网页，怎么看出是重复安装了呢？假如重复安装了拨号网络适配器，你会看到有一行写着“拨号网络适配器#2”或“TCP/IP－>拨号网络适配器#2”，这里多了一个“#2"，代表你安装了两次，如果发现有这样#2的一行，请务必删除此行。第二，如果这里没有重复安装，但又肯定拨号网络中的配置无误，那么极有可能就是TCP/IP协议出错造成无法浏览网页，解决办法是删除此协议重新安装TCP/IP（注意做此步前请先确定你有windows9x的安装光盘，因为重装时系统需要从此光盘中读取数据），具体方法是：用鼠标左键单击“拨号网络适配器”，再留意此窗口有三个按钮，分别是“添加”、“删除”和“属性”，单击“删除”，这时你会发现“拨号网络适配器”已经被删除，再检查“TCP/IP”，通常如果你没有装其它网卡，删除了拨号网络适配器后TCP/IP也会跟着删除，如果你安装了其它网卡，那么请你用鼠标左键单击含有TCP/IP的行，然后将他们一一删除。单击“确定”。系统会询问你是否重新启动电脑，单击“是”。重启电脑后，再进入“控制面板”，双击“网络”，回到刚才的窗口，然后单击“添加”按钮，一个新的窗口将出现，在此窗口选择“适配器”，再单击“添加”，会出现最后一个新的窗口。此窗口的左边方框是“厂商”，这里选择“Microsoft”，在右边方框中选择“拨号适配器”，单击确定，你会发现现在回到了控制面板中的“网络属性”窗口，而且“已安装了下列网络组件”中已经重新增加了“拨号网络适配器”和“TCP/IP”协议。单击“确定”系统可能会要求你放入Windows9X的安装光盘，读取数据后会问你是否重新启动电脑，单击“是”，重启电脑后拨号上网，通常到此不能浏览网页的故障都会排除。 提示：以上一段话中有一点请务必注意，有部分朋友反映重装“TCP/IP”后仍然不能浏览网页，经我们测试发现，原因是有些朋友在删除了“TCP/IP"后没有重启电脑就立即在窗口中重新添加“TCP/IP”，最后重启电脑，这样做是徒劳无功的。请记住务必在删除“TCP/IP”后重启电脑，然后再添加“TCP/IP”，添加后再一次重启电脑，这样总共重启了两次电脑而非只重启一次，只有如此才能解决故障。 总之， 本文仅从思路上作了简单剖析，具体操作步骤应视本网络、本机具体情况而定，切不可生搬硬套，搞不好开不了机进不了系统，那时可别诅咒俺啊。而且还要强调一点，因特网上少数站点不能浏览的现象是完全正常的，是因为这些网站可能已注销或被禁止访问。最后祝各位好运。

有个最笨的办法，挨个拔电脑网线试一下。
可以用一个p2p终结者查看！
局域网ARP欺骗的检测与控制办法
检测ARP欺骗攻击比较有效的方法主要有两种，一种是在局域网内部使用抓包软件进行抓
包分析、另一种是直接到到三层交换机上查询ARP表，这两种方法各有优缺点，具体分析如下：

1、抓包分析
方法——使用抓包软件（如windump、sniffer pro等）在局域网内抓ARP的reply包，以windump为
例，使用windump -i 2 -n arp and host 192.168.0.1(192.168.0.1是您的网关地址）抓下来
的包我们只分析包含有reply字符的，格式如下：
18:25:15.706335 arp reply 192.168.0.1 is-at 00:07:ec:e1:c8:c3
如果最后的mac不是您网关的真实mac的话，那就说明有ARP欺骗存在，而这个mac就是那台进行
ARP欺骗主机的mac。

优点——简单易行，无需特别权限设置，所有用户都可以做，误判率较小！

缺点——必须在局域网内部（广播域内部）听包才有效。

2、三层交换机上查询ARP缓存表
方法——登陆局域网的上联三层交换机，并查看交换机的ARP缓存表（各种品牌的交换机命令有差异）
如果在ARP表中存在一个MAC对应多个端口（请注意是一个MAC对应多个端口，而不是一个端口上
存在多个MAC）的情况，那么就表明存在ARP欺骗攻击，而这个MAC就是欺骗主机的MAC。

优点——可以远程操作，无需到局域网内部，可以通过脚本来自动分析。

缺点——需要特殊权限，普通用户无法进行操作。

ARP欺骗的控制方法

1、主机静态绑定网关MAC
方法——使用arp命令静态绑定网关MAC，格式如下：
arp －s 网关IP 网关MAC
如果觉得每次手动输入比较复杂，您可以编写一个简单的批处理文件然后让它每次开机时自动运行，
批处理文件如下：
-----------------------------------
@echo off
echo "arp set"
arp -d
arp －s 网关IP 网关MAC
exit
------------------------------------

优点——简单易行，普通用户都能操作

缺点——只能单向绑定。需要跟网关绑定MAC结合使用。

2、网关使用IP+MAC绑定模式
方法——交换机启用静态ARP绑定功能，将用户的IP与MAC进行静态绑定，防止ARP欺骗发生。

优点——效果明显

缺点——操作复杂，工作量巨大。无法保证主机端不被欺骗，需要与主机端绑定网关MAC结合使用。

3、使用ARP服务器
方法——在局域网内架设ARP服务器，替代主机应答ARP包。

优点——效果明显

缺点——配置复杂，需要改变客户端设置。成本高，需要大量的服务器。

4、使用防ARP攻击的软件
方法——下载和使用防ARP攻击的软件，如ARPFix或者是AntiARP等。

优点——简单易行

缺点——需要用户端都安装，无法保证网关不被欺骗。

总结：因为ARP欺骗利用的是ARP协议本身的缺陷，所以到目前为止，我们依然没有一个十分有效
的方法去控制这种攻击。目前难点主要集中在网关交换机上，我们还没有找到一个很有效
的方法来防范网关上的ARP列表不被欺骗修改。所以当前最有效的办法还是迅速阻断这种攻击的来源。
这就要求能够快速检测到攻击并定位出攻击主机位置后加以处理。

我教你三招：
第一、ping -t 路由器IP地址（即网关IP地址），看是否会丢包严重
第二、检查一下各主机的DNS（当地运营商提供的DNS服务器IP地址）配置是否正确
第三、检查一下各主机使用的网线（有当中部分网线线序错误）线序是否正确
第四、每天电脑一定要安装防病毒软件、网盾等保护上网安全；每台电脑全盘杀毒...
第五、确定一下是不是每台都有曾有过上不了网的现象，逐个排除

先试试吧~~~~~

绑定IP MAC，这是一个办法
再有就是 你既然怀疑是ARP 那你就应该排查一下是哪台发起的攻击的呀，10台电脑很简单
分两组查，就是先挑一半的网线拔掉，检查是否有问题，没有问题的再测另一半，这样一下就可以找到出问题的那台了，找到后重装系统
ARP攻击是很头疼的，建议硬件防护

能上QQ上不了网站可能是浏览器的设置问题吧。

为每台电脑单独设置ip

开启apr防火墙

---

西工区13049688663： 急求答案!局域网内有10台以上电脑 上网问题？
虿话益宝： 怀疑是ARP攻击,你运行下--cmd--arp -d 看看MAC里的地址是否被篡改了! 如果只有你一个机子出问题那么可能是你被别人用非法软件如(网络执法官,P2P终结者,MAC探贼)等软件攻击了!

西工区13049688663： 设置单位局域网!我们单位有10多台电脑,要弄个局域网,怎么弄?需要什么东西,设置的方法? - ？
虿话益宝： 如果单纯是设置一个局域网,不上网的话.弄个交换机就行,每台电脑用一根网线都连接到交换机上就行.很简单.

西工区13049688663： 十台电脑一起上网,什么路由器比较稳定? - ？
虿话益宝： TP-LINK都不行的话那你们用的也太狠了!主要你们上网人太多.其实你们可以考虑买个口数多一点的路由.HUB太分网速了.你们这么多人用一个路由估计还是4口的吧?你用的路由不是设计给这么多人一起用的,老死机也没办法. 交换机也一样,那么多机器路由也承受不了.你们为什么要这么多人用同一个网口呢?没有别的口了?这么用网速也是很愁人的!要是真想用路由这么多台机器就得用16口路由了,TP-Link和腾达的都还可以,价格在340到360左右.

西工区13049688663： 电脑上网很慢,我们公司有十几台电脑上网,网络很慢.有时很正常. - ？
虿话益宝： 是局域网内部有机器有问题.. 中了ARP或其他病毒. 建议开启360ARP防火墙可以很快查出是那台机的问题... 找出问题能解决就解决 解决不了重装个系统就行了..

西工区13049688663： 怎样限制局域网的电脑上网速度?我的局域网中有10多台电脑上网,用 ？
虿话益宝： 在路由器里为每个用户限制带宽或速率.

西工区13049688663： 电信宽带有十多台电脑上网用路由器还是交换机呀?？
虿话益宝： 你好,你可以先用路由器连通电信外网线设置好拨号上网,然后再用交换机跟路由器连接,以后网线都插在多孔交换机上,只要一跟网线调通能够上网其他并行网线都可以上网的,这个方案是比较容易达到你的要求的,而且比较简单的.

西工区13049688663： 单位电脑有10几台共享怎么设置? - ？
虿话益宝： 首先我先告诉你,网络共享问题是复杂多样的!因为很多网络上的系统版本为了安全把默认共享都去掉了,或者使用了优化大师,超级兔子什么的来屏蔽了这些功能! 你的ADSL-猫-集线器-2台电脑接法是对的! 但是要注意:猫-集线器的网线,...

西工区13049688663： 局域网有10多台电脑,通过几个不同的路由器进行连接!但是有几台不能共享. - ？
虿话益宝： 如果通过多台路由器的wan口组网就会产生你说的不能共享的问题.比如:A(主路由)——〉网线接wan口B(副路由器)打开dhcp——〉该路由器一下的电脑共享只能在B路由器内上网的机器上显示,其他路由器下的电脑无法发现共...

西工区13049688663： 十几台电脑,一个宽带接口,用什么接入方式? - ？
虿话益宝： 我不是专业人士但是多少知道一点,先从第一个问题说起要是十几台电脑同时连接网络需要一个路由器+一个多孔交换机先把网线连接到路由器上然后在连接交换机,交换机在连接电脑2 猫是一个傻瓜式的路由器可换可不换,但是想连接多台电脑路由器必须有,问题同上必须有一个路由加一个交换机.3 如果要用光纤的话那路由器要使用一个好这关系到你的网络流量接受速度和传递速度,十几台电脑同时使用一根网线上网交换机也一个好点的这关系到你的各台电脑的流量接受和传递速度

西工区13049688663： 我这有10台电脑.想用路由器上网.该如何设置IP地址?谢谢! - ？
虿话益宝： 你路由器有10个孔啊??如果没有另外要加交换机.现在的路由器里都有快捷设置的,你是ADSL吧?直接下一步选择“PPPoE (大部分的宽带网或xDSL)”模式,然后填写你的ADSL帐户和密码,其他都不用设置,下一步,完成!然后将所有电脑的本地连接->属性->interner协议(tcp/ip)属性 ;里的IP和DNS都设置为自动获得.这样就可以了.