该公司的内部局域网计算机不断下降。

断线是由很多方面造成的，不要把所有的问题都看作是病毒或者木马，应该使用路由器的网络，建议一步一步来检查。

假设贵公司路由器的 IP 是。

1.点击开始--run，输入ping-t会弹出一个黑色窗口，有一行英文数字不断出现，你看是否有数字，比如time=1，ttl=64之类的，如果没有，则表示内网有问题，已经排除了是网络设备和线路故障， 您应该检查客户端 IP 设置是否正确。

2.进入路由器检查，拨号是否成功，是否有外网IP，如果没有，则表示未连接网络，检查外网连接。

我觉得你最有可能的情况有两种，一种是有人在**或**p2p电影之类的，一个人的宽带用完了，其他人打不开，跟断网一样，但可能会显示更多的刷新，很慢，这种情况很难依靠自我意识，建议购买可以限制速度的路由器，这样才能很好地控制宽带。第二种情况可能是你拉的宽带是个人的，被电信部门屏蔽了，第三种情况是外网线路不好，如果是**线，可以联系不良，可以不通过路由器在电脑上拨打互联网，如果也会坏掉， 你可以找到一个宽带**业务来解决。

最可能有两种感觉，一种是有人在**或**p2p电影之类的，一个人的宽带用完了，其他人打不开，跟断网一样，但可能会显示更多的刷新，很慢，这种情况很难依靠自我意识，建议购买可以限制速度的路由器，这样才能很好地控制宽带。第二种情况可能是你拉的宽带是个人的，被电信部门屏蔽了，第三种情况是外网线路不好，如果是**线，可以联系不良，可以不通过路由器在电脑上拨打互联网，如果也会坏掉， 你可以找到一个宽带**业务来解决。

Wi-Fi？ 您是否检查过终端的线路或路由器？

是由网络 IP 冲突引起的吗？

ARP个人防火墙也存在很大缺陷：

1. 不能保证绑定网关一定正确。 如果网络中发生了ARP欺骗，并且有人在伪造网关，那么ARP个人防火墙就会绑定错误的网关，风险极大。 即使配置不默认提示，缺乏网络知识的用户也可能不知所措。

2.ARP是网络中的一个问题，ARP不仅可以锻造网关，还可以拦截数据，是一个“双头怪物”。 无论网关端如何，对个人端点进行 ARP 保护本身并不是一个完整的方法。 ARP个人防火墙的作用是防止您的数据被盗，以及整个网络的问题，如断线、卡住等，ARP个人防火墙无能为力。

因此，ARP Personal Firewall 无法提供可靠的保证。 最重要的是，这是一个与网络稳定性无关的措施，它是个人的，而不是网络的。

网络问题也必须从问题的根源上解决，网络问题的根源在于电脑的网卡，只有从网卡上做拦截，做限制，才能保证你的网络安全稳定。 目前唯一能彻底解决的就是免疫壁技术，通过它部署免疫网络解决方案。 免疫网络解决方案，你不需要对你的网络做大的改变，你可以用免疫墙来设置一个策略，不要安装驱动，不要让互联网，安装的时候拦截它。

它可以直接拦截每台计算机从网卡中发出的病毒攻击，进行统一管理，只有一个网络管理员，还可以监控整个内网计算机的上网状态，出现异常时准确定位和告警。

如果你的网络中有arp，现在你使用一个数据包捕获软件（很多在互联网上）连接到你的路由器，捕获数据包，看看哪台计算机在不间断地发送数据包，这台不间断的数据包发送计算机，是root的，你需要格式化这台电脑的所有硬盘，重新安装系统， ARP是最烦人的病毒。

是的，这是由内网ARP攻击引起的！ 现在的ARP防火墙不好用！ 赶快升级您的免疫网络，以便您可以一劳永逸地做到这一点。

ARP攻击是从数据链路层发起的，ARP防火墙和360都是应用层软件，无法防备。 此外，ARP等网络攻击一直存在，网络攻击有时不是蓄意破坏，因为以太网协议存在固有的漏洞和难以管理的缺陷，导致各种内网问题。 为了彻底解决内网攻击，要想防控各终端的网卡，唯一的办法就是防止ARP攻击的发出。

我们公司之前的网络也存在这个问题，后来利用新乡免疫安全网关将普通网络升级为免疫网络，从网络底层和每个终端进行防控监控，既可以防止本地机器受到攻击，又可以拦截本地机器的外部网络攻击， 加强网络基础安全，彻底有效解决内网攻击问题。并且还有一个监控界面，哪台电脑会发出攻击就会被记录下来，一目了然，直接找到攻击的来源。

朋友，内网的ARP攻击是以太网2-3层的协议，所有的防火墙，杀伤软件都是基于网络层以上的协议，根本无法控制，双重绑定措施也有很大的缺陷，可以彻底解决内网的ARP攻击，保证内网的安全稳定。 具体技术如何实现，房东可以去新乡官网了解。

在过去的一个月里，我们公司的网络经常断线，断线不规则，一天可以掉线十几次，重启路由器后可以上网，但过了一段时间，网络就会断开。 公司的正常业务受到影响，我被老板训斥了一顿。 作为网络管理员，这样的网络问题真的很可怕，如果不彻底解决，肯定会被解雇。

我先咨询了师傅，查阅了资料，确定了几个解决方案，一一检查，终于解决了频繁掉网的问题。 总结了解决方案供您参考。

1、检查网络设备和网线是否损坏，排除硬件设备故障。

2、检查内网上是否经常有大量人员或使用P2P终结器等攻击软件。 通过观察和走访发现，并不是这个原因造成的，公司的同事对计算机技术知之甚少，而且公司有明确规定，在工作时间内不允许看**和**东西。

3、检查内网是否存在网络病毒和网络攻击。 嗅探器抓包用于分析网络流量，发现内网充斥着大量异常数据，存在ARP攻击和DDoS攻击。 此时，可以确定网络问题是由内网攻击引起的。

使用ARP防火墙和IP-MAC绑定后，我发现网络还是断开连接，没有好的改善。

最后通过新乡免疫安全网关解决，将网络升级为免疫网络，加强网络底层安全，拦截来自各终端网卡的网络攻击，问题全部解决，现在网络非常稳定，网速比以前快了很多。

您可以尝试这个可以解决您的问题的免疫安全网关。

遇到网络问题时，一定要思路清晰，确定故障排除方案，找到故障原因后确定解决方案。 不要羞于提问，向别人征求意见; 咨询信息，了解新技术，掌握网络技术的发展。

如果某人的电脑总是断开连接，可能是电脑的网卡不稳定，可以更换，如果是局域网内的所有电脑都是这个问题，那么数字交换机就不稳定了，应该更换一个新的。

贵公司的网络分布如何，机房交换机出来后，各个工作场所有没有小型家庭交换机？ 可以先看路由器外网指示灯的状态是什么，判断路由器工作正常，交换机可以连接外网，交换机连接端口显示灯状态，单个灯是否闪烁很快，交换数据过大， 你可以去职场看看端口是怎么连接到职场电脑的，一般家里多连接一些小交换机会影响网速。

有可能有人感染了ARP病毒！

溶液。 1. Arp -a在你上不了的电脑上，看看得到的MAC和IP是否和网关MAC和IP一样！

2.如果不一致，请检查网络中是否有MAC-IP路由设备，或者通过捕获数据包找出发起ARP攻击的IP地址

3.通过一些ARP检查工具找到攻击源头，找到后重做系统（发送ARP的机器可能无法访问网络）。

目前，有......内网 ARP 攻击、骷髅头攻击、DDoS 攻击和超大 ping 数据包一连串的内网攻击都可能导致内网断线，甚至像ARP这样的攻击也很难检测，杀毒软件解决不了，也解决不了。这也是系统重装后无法解决内网断线的主要原因。

这些内网攻击来自以下网卡，我们只需要在网卡上拦截它们，保证内网的稳定性即可。 网络问题必须由网络来解决。

以太网存在协议漏洞，不善于管理，是网络问题频发的技术根源。 免疫墙技术就是针对并解决了这个问题。 直接在 NIC 上拦截和控制。

其主要特点：免疫墙的技术范围要延伸到网络的末端，延伸到协议的最低层，延伸到外网的出入口，到最完整的内网图景，即希望通过网络本身全面抵抗网络病毒， 同时完善对业务的管理，使网络可控、可观。

更换开关。 尝试。

是否应该使用网络软件来查看是否有计算机发送大量数据包？

Ping网关，然后使用arp -a查看IP对应的MAC是否是路由器的MAC，如果不是，则受到ARP的攻击，ARP攻击分为两种，一种是欺骗路由器ARP表; 另一种是针对 Intranet PC 的网关欺骗。

第一次 ARP 攻击通过拦截网关数据来工作。 它通知路由器一系列错误的内网MAC地址，并按照一定的频率连续进行，使得真实地址信息无法通过更新保存在路由器中，从而导致路由器的所有数据只能发送到错误的MAC地址，导致正常PC无法接收到信息。

第二种类型的ARP攻击基于伪造网关的原理。 它的工作原理是设置一个假网关，让被它欺骗的 PC 将数据发送到假网关，而不是通过普通路由器上网。 在PC的眼中，只是无法连接互联网，“网络断开”。

通常的解决方案是：

1.在宽带路由器中，将所有PC的IP-MAC输入到一个静态表中，称为路由器IP-MAC绑定。 2、在内网所有PC上设置网关的静态ARP信息，称为PC IP-MAC绑定。 第三种是前两种方法的组合，称为IP-MAC双向绑定。

方法行之有效，但工作繁琐，管理繁琐。 绑定每台 PC 已经很费力了，添加、维护和管理这么长的路由器项目列表更是令人痛苦。 以后一旦扩容调整，或者更换网卡，很容易因疏忽而造成混乱。

此外，ARP还有新的变种，第二代ARP攻击具有自动传播的能力，现有的宏文件绑定方式被打破，主要表现为病毒通过网络访问或主机间访问传播。 由于病毒已经感染了电脑主机，它可以很容易地去除了客户端计算机上的ARP静态绑定，随着绑定的取消，错误的网关IP和MAC对应可以顺利地写入客户端计算机，错误的网关IP和MAC对应可以顺利地写入客户端计算机， ARP攻击再次畅通无阻。

我也曾被ARP毒害过，辛辛苦苦的双向绑定遇到的第二代ARP攻击已经变得无所遁形了，我认为要想真正消除ARP攻击，我们还需要联动我们内网的每一台电脑，共同防范，共同压制，防火墙的反ARP攻击是远远不够的， 这样只能保证自己不会受到攻击，但又不能阻止你发送ARP攻击，所以是治标不治本，所以要想真正消灭ARP，治疗ARP最根本的方法就是从源头上压制它，也就是从各个终端抑制ARP攻击的发射， 所以要想彻底消除ARP攻击，就要靠软硬件的结合，单靠硬件是无法做到的。

后来，它用专门针对内网病毒攻击的“免疫墙”解决了。 你可以去试试。