查看:3167|回复：12
最近一个月公司网络经常掉线，掉线没规律，一天能掉十几次，重启路由器之后能上网了，但过段时间之后网络又会掉线。老板有时候急的直跟我瞪眼，好再经过一番努力终于解决了，现将解决方法总结出来，以便大家参考。
1、检查网络设备、网线是否有损坏， 排除了硬件设备故障。
2、检查内网是否经常有人大量下载或者使用P2P终结者等攻击软件。通过观察和走访发现也不是这个原因造成的，公司同事对电脑技术懂的很少，并且公司有明确规定，上班时间不允许看视频和下载东西。
3、检查内网是否存在网络病毒、网络攻击。使用sniffer抓包分析网络流量，发现内网充斥大量的异常数据，并且有ARP攻击、DDOS攻击。至此可以确定本次网络问题是由于内网攻击造成的。
确定了故障原因，下一步就是使用合适的解决办法。在使用了ARP防火墙、IP-MAC绑定之后，发现网络掉线依旧，并没有很好的改善。束手无策之际，一位师兄给我指明了方向，网络问题要用网络方法解决。
我查了大量资料，终于弄清了ARP攻击的原理：ARP不是病毒，而是一种“协议性攻击行为”，只所以称之为病毒，是因为目前ARP攻击工具的传播方式与发作现象已经愈来愈接近病毒。ARP（地址解释协议）是网络通信协议中的不可缺少的关键协议，它是负责将IP地址转换为对应MAC地址的协议。ARP的存在给了好事者可趁之机，但如果缺少了ARP协议，网络设备之间将无法进行通讯，这是为什么对ARP投鼠忌器的主要原因。
ARP病毒可分为两种，一种是ARP欺骗，一种是ARP攻击。ARP欺骗最先是黑客们偷盗网络账号使用的，后来被广泛用于类似网路岗、网络执法官之类的网络管理工具，被骗主机会将数据发送给伪装的主机，从而达到截获数据的目的。而ARP攻击纯粹是以破坏网络通讯为主要目的，发送虚假的ARP请求包或应答包，使得网络内所有主机都失去了有序的组织和联系。
ARP病毒的传播，必须有“肉鸡”，就是容易被感染的宿主机，通过得到宿主机的控制权来发送ARP欺骗、虚假的ARP请求包和应答包。由于没有明显的特征字以及ARP在网络通讯中的重要地位，防毒墙和防火墙应对ARP病毒也束手无策。所以从源头上堵住问题数据的流出，同时放行合法的ARP数据包，才是彻底摆脱ARP困扰的终极解决方案。
这是由于以太网协议存在漏洞造成的，也就是为什么ARP防火墙、360、IP-MAC绑定出现这么久之后，ARP攻击还是一直无法防治的原因，ARP防火墙、360防不了ARP攻击！
并且目前信息网络问题频出，掉线、网速慢、内网服务器访问缓慢等，很多并不在于网络设备的高级低级，也不在于防火墙、杀毒等手段的实施，它的根源就在于以太网协议存在先天漏洞、不擅长管理这两大弊端。一旦这个弊端被黑客利用，内网的每一台PC都可能成为攻击源，从内网发起攻击。而PC被感染的途径太多，访问网页、收邮件、聊天下载、移动笔记本、插U盘等等，都可能中招，防不胜防。统计数据表明，网络问题80%是内网引起的，就是这个原因。
目前的网络安全产品，防火墙、UTM防御外网对内网的攻击，杀毒软件保证单机安全，而防护内网的产品却很少。后来找到了一家专门针对内网基础安全、解决内网攻击的产品---免疫墙技术。
免疫墙能够将普通网络升级为免疫网络，从网络底层、每个终端上进行防控监测，不仅能防止本机不受攻击，还能拦截本机对外的网络攻击。安装在PC机上的免疫墙终端能够完成对MAC-IP的看守式绑定，彻底根除ARP病毒影响，即使本机中毒（删除本机的静态绑定列表），也不能对自身和网络造成影响。加固网络基础安全，填补以太网协议漏洞，能够彻底有效的解决内网攻击问题。
并且免疫墙的技术范围能够拓展到网络的最末端，深入到协议的最底层、盘查到外网的出入口、总览到内网的最全貌，使网络本身具有自主防御和管理的功能，网络可控、可管、可防、可观。
使用了免疫墙技术之后，在免疫墙的监控界面中看到了拦截了很多网络攻击，现在网络很稳定，没有再出现过掉线了。
没人过来讨论一下吗
引用:原帖由 光联世纪 于
08:42 发表
没人过来讨论一下吗 使用免疫墙技术，就没什么人和你讨论咯
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
楼上说的对！
助理工程师
给所有客户机都留个开机批处理吧，执行服务器上的批处理，回归原始。
是不是做广告啊
助理工程师
这广告做的毫无痕迹
中级工程师
这个广告我给100，TMD看玩了我才琢磨出来是广告.....
助理工程师
你说的ARP防火墙都是吃干饭的呢？不能防止本机乱发ARP包，还叫ARP防火墙吗
我也感觉是广告
助理工程师
你都有免疫墙了，还要大家回复什么呢?你是想告诉大家你的免疫墙很牛，是吧！真像是在给企业做广告产品宣传了，你是产品销售经理兼IT售后？
楼主总结的非常对！
我公司内部什么都没用。看你也不容易，给你顶一下路由器经常掉线处理方法-终结版图文教程 _ 路由器设置|192.168.1.1|无线路由器设置|192.168.0.1 - 路饭网
您的位置： >
> 阅读资讯：路由器经常掉线处理方法-终结版图文教程
路由器经常掉线处理方法-终结版图文教程
我们在上网冲浪的时候，经常遇到不能上网的时候，首先应该确认的是是否可以登陆路由器的设置页面，打开IE浏览器，输入路由器的IP。如果不能登陆，请检查计算机的IP地址是否正确。（计算机的IP应该与路由器IP在同一网端，并且不与其它计算机IP冲突）进入路由器运行状态，检查WAN状态是否是连接，并且有WAN IP，连接方式是否是使用网络的连接方式。下图是普通ADSL的正常连接的状态。
如果连接状态显示连接中或已断开，并且没有获取到WAN IP，请检查WAN网线是否连接牢靠，并且路由器的WAN指示灯正常。
以上如果都正常还是不能打开internet网页,请查看计算机的DNS地址是否与 路由器运行状态里面的域名服务器一致。（计算机IP与DNS地址必须是自动获 取的，如果不是，请指定为正确的IP与DNS地址）在运行栏输入cmd,进入DOS提示符，输入ipconfig /all 回车，将看到如下画面。
如果与上图不符，请停用再启用本地连接或重新启动计算机。
1、运行状态一会是已连接，一会是连接中和已断开，说明路由器掉线，请检查路由器的系统日志，如果提示某个内网IP的报警，请把该计算机与内网断开，并确认如果不连接该计算机路由器可以正常工作。确认以后，将攻击路由器的计算机重装系统。
2、如果显示某个广域网的IP正在对路由器进行端口扫描，请断开WAN，重新连接，或更换WAN IP。如果还是遭到扫描或攻击，应该是内网的计算机有木马程序，将异常的计算机断开网络，使用木马查杀工具检测或重装系统。
3、如果以上方法不能排除掉线问题，请及时至电客服。并如实说明使用产品的型号、购买时间与您使用路由器的网络环境，以便客服人员帮助您尽快排除故障。
相关文章：
本文地址：
相关文章列表路由器死机或断线的原因分析及解决方法 - 路由器知识 - 电脑百事网
手机扫描二维码
路由器死机或断线的原因分析及解决方法
无论在家庭网络，甚至是企业网络，路由器都是这些网络组建中必备的网络设备之一。可在使用路由器的时候，经常会莫名的发生路由器死机或断线，纠结原因有多种可能，百事网小编今天总结了几点供大家参考，引发路由器死机或断线的几种原因及解决方法：
路由器死机或断线的原因分析及解决方法
一、路由器断线&
1.检查终端PC是否感激病毒。&
2.检查局域网中是否存在着占用大流量的行为，比如使用BT、迅雷、电驴等第三方P2P软件或者是局域网存在在线观看视频等占用高带宽的行为。
3.设备本身存在问题或固件版本过老所致。
二、路由器死机&
1.查看路由器所放位置是否通风，如果路由器散热不及时，也会导致路由器死机等情况。&
2.仔细检查局域网或某台电脑是否中了ARP病毒或其他相类似病毒。&
3.路由器本身硬件质量问题。我们都知道，路由器同电脑一样，都是有CPU、内存等硬件配置，如果这些硬件质量不过关，也会导致死机情况发生。
4.局域网带机量过多，超出路由器本身带机负载范围。
三、无论是路由器死机或断线，都可参考以下几点解决方案：
1.升级路由器本固件；
2.将路由器放置于通风处或散热较好的地方，以便路由器温度能保持在一个合理的水平。
3.购买路由器时，要选对品牌，杂牌路由器切不可入手。
4.合理的路由器设置，会大大提升路由器本身性能及可靠性
加载更多内容
关注智能手机、电脑、笔记本、科技资讯， 致力于提供有价值的IT资讯。红米手机 &
电视盒子 &
智能硬件 &
发烧级手机控
扫码下载App一键签到 升级加速
为什么我的小米路由器每天凌晨4点30分，绝对会断线一次的？求解答
扫一扫！手机看帖更爽
扫描二维码，手机查看本帖
·来自小米手机5
设置健康模式或重启计划了吧，调整或关闭
我也会重启一次 但是没开重启计划
·来自iPhone 6 Plus
小米路由器-工具箱-重启计划
Shangen_Lee 发表于
02:44:33你应该是开启了“重启计划”怎么关闭？
·来自iPhone 6 Plus
你应该是开启了“重启计划”
京ICP证110507号 京ICP备号}