网吧局域网出现ARP攻击处理方法

问题现象：客户机开机随机卡DHCP和PXE

问题截图：

处理过程：

1、  客户机随机出现以上三种报错之一，无盘启动卡PXE一般情况下都是内网通讯出现问题；

2、  网吧有多个交换机，多个交换机下同时存在问题，检查交换机温度正常，交换机重启无效；

3、  检查确认网吧内没有移动无线设备；

4、  客户机无法启动时会持续一段时间，修改客户机IP可以正常启动，路由器检查当前机器IP没有被占用，如果不修改IP等一段时间后也可正常启动；

5、  结合网吧实际情况和客户机报错提示，推断网吧内网可能存在ARP攻击；

6、  路由器里面对所有机器的IP和MAC进行绑定，易乐游管理端上开启ARP防御并对客户机的IP和MAC进行绑定后还是存在问题（易乐游管理端设置后需要客户机重启才生效）；

7、  对全场所有通电设备断电5-10分钟，重新通电后观察一段时间，客户机启动恢复正常。

解决方法：对全场所有通电设备断电5-10分钟后重新通电

PS：网吧局域网的ARP攻击还是比较少见，如果在路由器里面或管理端上面对客户机的IP和MAC进行绑定后，还会影响到部分单机游戏联机，所以网吧一般都不会进行绑定，可以在易乐游管理端的安全中里面开启ARP攻击保护来预防ARP攻击。

无盘启动常见PXE集合

http://www.583go.com/article-1806-1.html

PXE启动芯片出错代码表

http://www.583go.com/article-533-1.html