单机DNS、网关被改，内网能通，外网不能访问，平繁掉线~求助~

cf8889

以机关楼为核心连接实验楼的CISCO交换机，在其一个端口又连接了一个作业楼的华为交换机~实验楼和作业楼之间没有划VLAN，也就是说都在同一局域网~故障现象是作业楼的电脑平凡掉线，没有规律，也不固定是那几个电脑，查看其中一台掉线的电脑，发现DNS、网关被改，内网能通，外网不能访问，使用是私有地址10.71.0.0的段。用科来，发现ARP检验错误多，没有ARP风暴的形成，发现有几个MAC一直在分别寻找几个地址~判断：怀疑是单机病毒所致，网络一切都很正常~希望各位能有好的办法，查出原因和好的解决办法~

[ 本帖最后由 cf8889 于 2007-3-2 18:45 编辑 ]

KelvinFu

请上传数据包文件！