昨天接到客户电话，说是局域网经常掉线，但过段时间又能正常连接。正好这个月还没去客户那维护电脑，之所以说维护，其实是我们公司给其做网络、终端代维服务，保证每月一次的正常代维服务。15分钟后，笔者来到这家公司，在大概了解一些情况后，笔者询问了几个比较有经验的IT业余爱好者，他们说，一般五分钟左右掉一次线，然后过个3分钟左右，又可以连接上网络。如此反复，已经有差不多半天时间了。

在听完这些后，笔者大概知道问题的原因。之前笔者也曾多次遇到过这种类似情况：

1、ARP病毒引起。

2、网络环路引起。

如果是第一种情况，排查起来较为复杂，必须找出中ARP病毒的电脑终端，然后清除才能彻底解决问题。第二种情况则较为简单，这家公司的网络结构我非常清楚，当初组建局域网的时候，各设备的摆放、线路的铺设都是我来完成的。首先是检查机房里的线路，在仔细排查没有这种情况后，基本上断定是ARP病毒引发这次局域网掉线。

笔者拿出随身带的笔记本电脑，插入网线，ping 192.168.1.1，网关是192.168.1.1。果然，ping 10个包，大约掉线4个包左右，这样的网络环境，上网是件非常纠心的事情。笔者本想使用sniffer软件，但遗憾的是笔者不会分析数据包，虽然笔记本电脑上N早就装了这款软件，但是一直没有实战机会。当打开软件后，一大堆数字把我整的头痛，于是果断放弃了用Sniffer软件分析ARP病毒的源头。

正值中午吃饭的时间，笔者决定使用最原始的方法排查：将所有客户端的网线全部拨除，然后再一台一台电脑检查。此种方法只适用于客户端较少的情况。正当笔者准备将所有客户端网线全部断开的时候，发现交换机上有一个网络端口不断频闪，信号灯是黄色。难道是这台电脑的问题，笔者果断拨下该网线，此时笔记本电脑仍在不间断ping 192.168.1.1，发现ping包正常了，没有再出现之前丢包的情况。

笔者通过事先标记的的标签号，查到该电脑是用于设计部门作资料存储用的，因为平时不怎么有人使用，所以没有装杀毒软件。于是笔者将电脑断网，安装杀毒软件并仔细排查其他可能引发ARP病毒的问题。

捣腾了近一个小时后，基本上该装的都装了，在确定电脑安全后，重新连接网络，再次长时间ping网关，一切正常。自此ARP病毒问题得到解决！