局域网 打印机ARP病毒解决方法
产生现象:
三个打印机,在进行检测时都能出单,当正常营业时,数据量较多,三台打印机所负责的类别同时有数据需要进行打印时,有一台打印机出现异常,在服务器端PING处理,显示三台打印机中,有一台不通,换个客户端PING,一切正常,当你在另一客户端处发一打印指令给异常打印机时,打印机正常打印,且连带原来在服务器上积压的待打印文档一起打印。
误区在于通常认为刚刚组建的局域网不可能有病毒,且网络布线非我们经手,所用网线较次,所以会把注意点放在网线的质量和环境对网络屏蔽的干扰上。同时也有可能是打印机出厂时的MAC地址有重复(打印机MAC地址可修改所以可能巧合下会重复)。
检测方法:
我们PING每一台打印机IP之后,查看刚刚所PING地址的MAC地址,进行检测和判断是否有MAC地址的重复,若有,则对相应的打印机进行自检出单,检查打印机的ID号是否重复。若打印机ID号重复,则表明MAC地址的重复非ARP骗而是在打印机MAC地址设置时有重复冲突,需要进行修改打印机的MAC地址。若打印机的ID号没有重复,则可以初步判断为局域网内有ARP欺骗。
解决方法:
断电有冲突的打印机,并对计算机ARP进行清零操作。然后连接一台打印机,检测其ARP地址,并进行记录,然后再次对计算机ARP清零,换另一台打印机进行检测,记录其MAC地址,并在需要打印的服务器端进行MAC地址的绑定操作。