不能上网了，网络打印机都不能用了。说是ARP的问题

loveks

首先谢谢大家了啦，再找不到哪台主机我就要死翘翘了。
我抓包了，帮我看一看是哪台电脑重毒了
非常感谢

steve-zhu

你们的网络打印机是192.168.1.100吗？数据包里显示有大量针对1.100的ARP欺骗攻击，源MAC都是伪造的。不过欺骗的都是1.1的ARP信息，你1.0网段其他主机应该可以打印吧？
这个攻击规律性很强，每发3000个包换一次MAC，所以我估计实施攻击的主机不会太多（很可能是1台主机干的）。到边缘交换机上查看MAC地址表吧，看哪个接口关联了很多个MAC，或者是关联了第一个字节是奇数的MAC地址（如B1:**:**:**:**:**），把相关接口连着的主机断网。