文章出处：www.net1980.com
故障现象：
         某公司有20台电脑，通过WLAN无线网连接互联网，内网地址段为192.168.1.0/24，DHCP由无线路由器提供，最近出现了网络不稳定的现象，有时上网正常，有时网络中断，重启电脑的无线网卡有时可以短暂恢复正常。网络中断的时候可以访问内部网络，可以PING通网关，但不能PING通外网地址，不能访问互联网。
 
 
 
 
 
 
 
 
 
 
 
 
故障分析：
出现这种故障现象，可能有以下几方面的原因。
1、无线路由器与MODEM的连接有问题，或者设备工作不稳定，导致网络中断。
2、有人使用P2P软件下载，导致无线路由器的出口带宽全部占满。
3、局域网感染病毒，引起网络不正常。
故障处理：
1、检查无线路由器与MODEM连接及设备的工作状态，都正常。
2、发生网络故障的时候路由器和MODEM的数据灯没有频繁闪动，说明基本上没有数据流量，因此排除有人使用P2P软件下载。
3、可能是感染病毒引起，但是局域网内电脑互访是正常的，只有在访问外网的时候才出现故障。问题是否出在网关上呢？
           我们在网络故障的电脑上运行 arp -a 命令，显示信息如下：
Interface: 192.168.1.13 --- 0x3
  Internet Address      Physical Address      Type
  192.168.1.1          00-22-5F-3F-71-D4     dynamic
          192.168.1.1是电脑的网关，即无线路由器的IP地址，对应的MAC地址是00-22-5F-3F-71-D4
          我们重启了一下电脑的无线网卡，这时候电脑可以上网了，再次运行arp -a 命令，显示信息如下:
Interface: 192.168.1.13 --- 0x3
  Internet Address      Physical Address      Type
  192.168.1.1          00-e0-fc-83-f8-63     dynamic
         我们对比这两次返回的信息可以发现，网关对应的MAC地址是不一致的，这是典型的ARP***引起的故障现象。经过检查00-e0-fc-83-f8-63是真正的无线路由器MAC地址，而00-22-5F-3F-71-D4是局域网内一台电脑的无线网卡MAC地址。正是这台电脑感染ARP病毒，伪装成局域网的网关，引起整个网络工作不正常。
处理结果：
         找到MAC地址为00-22-5F-3F-71-D4的电脑，清除ARP病毒后，网络恢复正常。