為了檢驗(yàn)防火墻到本地ISP之間的寬帶連接線路是否處于通暢狀態(tài)，筆者通過telnet命令遠(yuǎn)程登錄到防火墻設(shè)備中，并在該設(shè)備的遠(yuǎn)程登錄狀態(tài)下Ping了一下本地ISP的網(wǎng)關(guān)地址，測試結(jié)果發(fā)現(xiàn)本地ISP的網(wǎng)關(guān)地址也能被正常Ping通，這說明單位大樓網(wǎng)絡(luò)能夠正常訪問到本地ISP.對(duì)于上面的測試結(jié)果筆者百思不得其解，本地局域網(wǎng)的網(wǎng)關(guān)地址能夠被正常Ping通，本地網(wǎng)絡(luò)到本地ISP之間的網(wǎng)絡(luò)連接也是通暢的，但偏偏局域網(wǎng)中的某些工作站就不能上網(wǎng)訪問，難道問題出在局域網(wǎng)工作站身上？但轉(zhuǎn)念一想，還是不太可能，如果網(wǎng)絡(luò)不出問題的話，最多只有一臺(tái)或幾臺(tái)工作站不能上網(wǎng)，但現(xiàn)在有的時(shí)候會(huì)出現(xiàn)某一個(gè)工作子網(wǎng)工作站都不能上網(wǎng)的故障現(xiàn)象，這說明網(wǎng)絡(luò)肯定是有問題的！經(jīng)過仔細(xì)分析故障現(xiàn)象，以及對(duì)比測試結(jié)果，筆者初步認(rèn)為這種故障現(xiàn)象很可能是由網(wǎng)絡(luò)中的ARP病毒造成的；因?yàn)橐坏┚钟蚓W(wǎng)網(wǎng)絡(luò)感染了ARP病毒時(shí)，局域網(wǎng)工作站在上網(wǎng)訪問時(shí)會(huì)將上網(wǎng)請(qǐng)求信息全部轉(zhuǎn)發(fā)到虛假的網(wǎng)關(guān)設(shè)備上，最終會(huì)造成工作站都不能上網(wǎng)的故障現(xiàn)象。

　　深入解決故障現(xiàn)象

　　為了確認(rèn)ARP病毒是不是最終的故障根源，筆者在局域網(wǎng)的一臺(tái)普通工作站中打開MS-DOS窗口，在該窗口的命令行提示符下輸入“arp -a”字符串命令，單擊回車鍵后，筆者發(fā)現(xiàn)本地網(wǎng)關(guān)設(shè)備的物理地址變成了000d-87f8-36d3，這個(gè)地址與核心路由交換機(jī)上設(shè)置的網(wǎng)關(guān)真實(shí)物理地址完全不同，這說明局域網(wǎng)網(wǎng)絡(luò)中果然存在ARP病毒。

　　那么局域網(wǎng)中究竟是哪一臺(tái)工作站感染了ARP病毒呢？由于單位大樓局域網(wǎng)網(wǎng)絡(luò)包含10個(gè)VLAN，每一個(gè)VLAN下面連接的計(jì)算機(jī)數(shù)量也是不斷處于動(dòng)態(tài)變化之中，因此單純依靠傳統(tǒng)方法很難快速找到感染了ARP病毒的目標(biāo)工作站系統(tǒng)。想到在組建大樓局域網(wǎng)網(wǎng)絡(luò)時(shí)，工作人員曾經(jīng)創(chuàng)建了VLAN數(shù)據(jù)對(duì)照表，從該對(duì)照表中網(wǎng)絡(luò)管理員能夠快速查詢到每一個(gè)VLAN中包含了哪些網(wǎng)絡(luò)連接端口，每一個(gè)網(wǎng)絡(luò)連接端口位于單位的哪一個(gè)房間。為此，筆者打算先找出究竟是哪些VLAN中存在ARP病毒，之后根據(jù)查找出來的虛假網(wǎng)關(guān)物理地址信息，尋找到感染了ARP病毒的工作站來自特定工作站的哪個(gè)端口，最后再查找對(duì)照表找到故障工作站所在的房間號(hào)碼，最后電話聯(lián)系房間主人隔離殺毒。

　　由于筆者單位使用的交換機(jī)支持診斷功能，于是筆者打算利用該功能尋找局域網(wǎng)中的ARP病毒。筆者先是利用超級(jí)終端程序連接到單位核心交換機(jī)上，并進(jìn)入特權(quán)模式；在特權(quán)模式命令行狀態(tài)下，輸入字符串命令“dis dia”（顯示診斷信息），單擊回車鍵后，系統(tǒng)詢問是否要進(jìn)行診斷操作，為了能夠查看到所有的診斷信息，筆者在進(jìn)行回答之前，先依次單擊超級(jí)終端界面中的“捕捉”/“捕捉到文本”命令，再設(shè)置好診斷信息保存的路徑以及文件名稱，最后單擊“y”（如圖2所示），開始進(jìn)行診斷檢查，診斷檢查的結(jié)果會(huì)被自動(dòng)捕捉保存到指定的文本文件中。

<pre id="zlxis"></pre>