奇怪的MAC地址 IP占用问题

Question

给位帮我看看这是什么问题 T_T~ ------------------------------------------------事情是这样的------------------------------------------------------------------------------- 昨天公司一台电脑突然出现IP地址（192.168.0.100）冲突导致不能上网，经查证后发现是ERP服务器里不知道怎么多出了个奇怪的MAC地址占用着那个IP，但是ERP服务器只有一个正确的MAC地址，服务完全正常，装的正版卡巴斯基服务器版也没查出有什么ARP之类的病毒，尝试着修复过网卡重

启后还是未果~~~ 那个奇怪的MAC地址确定是ERP服务器的，断开主机的网线后100就能用了- - 虽然目前没出现什么大问题不影响使用，但是很好奇这是什么原因，学习下，谢谢！

Answer 1

1、可以尝试Ping192.168.0.100或者ksmu1，看是否ping通，TTL是否正常
2、因为你的客户机可以获取到此IP，所以应该192.168.0.100这个在DHCP中，可以尝试在DHCP中释放这个IP，看ERP服务器是否正常网络通信
3、既然是服务器，IP地址应该是手动配置，可以设置其自动获取后，再手动设置回来，看ARP -A是否存在可以MAC，或者Netstat -a 192.168.0.100查看是否有异常监听端口，卡巴斯基有时候也不是那么可靠
4、卸载当前服务器网卡驱动，并重启。
5、如果以上方法都没用，全盘格式化，重新来过吧！追问

昨天还能正常ping通，但是今天不知道怎么又ping不通了，但是那个100还是被占用着。

DHCP释放过IP了，也重新是设定了，还是不行。T_T~



追答

因为这个要排查的话会有很多步骤要做，你先等用ERP 的人下班后，卸载网卡驱动，重启试下吧！，还有就是把那个mac禁掉，那似乎是一个根据你主力mac虚拟的一个，最后用卡巴斯基杀下，或者下那种arp专用杀毒的处理下

Answer 2

似乎是ARP病毒，跟我们公司的那一次ARP病毒很像。
检查西新安装的设备、一个一个断网试试。

Answer 3

很明显是中了ARP病毒，要么绑定MAC地址，要么开启卡巴ARP防火墙。

Answer 4

好复杂 希望你早日解决

Answer 5

你们这是dhcp分配的地址吧？

Answer 6

首先既然你确定拔掉服务器网线后，就不会冲突了，说明确实这个mac存在你的服务器上。那么首先还是应该排除是否是软件或病毒的问题，将服务器重启后按F8进带网络的安全模式，若没问题，自然是软件或病毒的问题。若没问题，这个就想不到了。