参考答案：

(2)192.168.1.100

(3)A或ARP病毒发作

解析：

本题考查考生排除局域网故障的基本能力。

所有PC启动后网卡状态显示为,代表网卡状态是受限制或无连接状态。由于题目中说明所有PC从DHCP服务器中获取IP地址，所以可能原因为没有从DHCP服务器中获取IP地址，从图3-2所示，得知pc1获取的IP地址为169.254.20.16，该IP地址为自动私有地址，所以由此可以确认pc1没有从DHCP获取到IP地址，可能原因是DHCP服务器故障或与DHCP服务器的连接问题。

内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet，可能是因为外网的连通性问题或者网关配置相关问题，从图3-3中得知DHCP服务器配置的网关地址是192.168.1.1，而内网的网关是192.168.1.254，需要更正网关的配置并重新发送正确的网关地址到各个PC。

网关配置正确后内部PC仍然无法访问Internet，应该在pc1上用ping命令测试网关(router-a)的连通性，从图3-4的结果可以看出192.168.1.254是连通的，但路由器的另一个端口53.21.22.1却是无回应的。说明只能是路由器的问题。

从图3-5中对ARP消息的解析中可以看出发送ARP消息的是192.168.1.100，192.168.1.100顺序给192.168.1.0/24网段发ARP广播包，很可能是该主机感染了ARP病毒。