记录一次ARP故障导致网络异常

Posted 2020-08-25

故障现象：单位某台PC出现无法打印故障，提示为下图

该PC重新设置打印机就能够使用但在重启之后无法连接到打印机，并且还会出现连接共享文件的时候会出现类似掉线的情况

分析过程：打印机为网络打印机 内存使用率仅有10% 所以排除1和3 剩下围绕着2的提示来解决

实践过程：

      先从网络方面下手，利用IMCP的PING功能对打印服务器，打印机本身进行测试，结果为能PING通。

     注！此时发现一个问题，服务器以及其他PC无法PING通本PC！

      针对上述所说的故障对本PC进行了网卡驱动更新，系统重装，甚至更换网线，更换电脑都无法解决打印机的故障，但无法PING通的故障在更换系统的时候解决了。

     唯一困惑于我让我没去抓报文的是其余的PC终端能够很正常的打印，所以前面都是围绕着单一PC做检测而没去抓包，这也是我这次最大意甚至失败的地方，导致浪费了大量的工作时间。。

     最后在“物理层”故障都用排除法一一试过之后，再往上一层数据链路层检测，结果一抓包。。瞬间懵逼   某台服务器疑似中了ARP病毒，不断发送导致网络异常拥堵，但是却没有出现网络崩溃的情况，难道是H3C的交换机们的努力？ 有空得去研究一下。

     那么在知道了大概原因，马上动手关掉该服务器，幸好该ARP病毒较笨，并未有伪装自己的源IP否则。。。。。。。服务器关掉后。。。该终端一切恢复正常。。。。

总结：

   我是傻逼。。。观察能力太弱。。。！

本文出自 “11588810” 博客，请务必保留此出处http://11598810.blog.51cto.com/11588810/1886678