病毒防治：局域网打印机ARP型病毒解决实例

510742

在网络中，尤其是在局域网中常常会遇到ARP欺骗的问题，从而影响我们的打印机在网络中的正常应用。ARP欺骗的具体产生的原因在这就不过多阐述了，直接了解一下发生的情况及解决方法好了。
　　产生现象：

　　三个打印机，在进行检测时都能出单，当正常营业时，数据量较多，三台打印机所负责的类别同时有数据需要进行打印时，有一台打印机出现异常，在服务器端PING处理，显示三台打印机中，有一台不通，换个客户端PING，一切正常，当你在另一客户端处发一打印指令给异常打印机时，打印机正常打印，且连带原来在服务器上积压的待打印文档一起打印。
　　误区在于通常认为刚刚组建的局域网不可能有病毒，且网络布线非我们经手，所用网线较次，因此会把注意点放在网线的质量和环境对网络屏蔽的干扰上。同时也有可能是打印机出厂时的MAC地址有重复(打印机MAC地址可修改因此可能巧合下会重复)。
　　检测方法：

　　我们PING每一台打印机IP之后，查看刚刚所PING地址的MAC地址，进行检测和判断是否有MAC地址的重复，若有，则对相应的打印机进行自检出单，检查打印机的ID号是否重复。若打印机ID号重复，则表明MAC地址的重复非ARP骗而是在打印机MAC地址设置时有重复冲突，需要进行修改打印机的MAC地址。若打印机的ID号没有重复，则可以初步判断为局域网内有ARP欺骗。
　　解决方法：
　　断电有冲突的打印机，并对计算机ARP进行清零操作。然后连接一台打印机，检测其ARP地址，并进行记录，然后再次对计算机ARP清零，换另一台打印机进行检测，记录其MAC地址，并在需要打印的服务器端进行MAC地址的绑定操作。