问题
问答题 案例分析题
【说明】某单位通过路由器实现NAT转换，网络拓扑结构如图8.26所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。
路由器NAT映射地址及对应域名如表8.5所示。
若区域2中的计算机接入Internet时，网络连接时断时续，网络管理员利用sniffer抓包工具分析区域2中的分组，发现大量ARP应答数据包占用了网络带宽，则可能的故障原因是（5）。为了排除故障，网络管理员应采取的措施为（6）。
（5）
A.网络线路出现故障
B.网络中出现了ARP病毒
C.DNS服务器配置错误
D.防火墙配置错误
答案
参考答案：
（5）B（6）查找出感染ARP病毒的计算机，使用专用工具查杀病毒
解析：
ARP病毒指ARP木马攻击，病毒会将该机器的MAC地址映射到网关的IP地址上，向局域网内大量发送ARP包，致同一网段地址内的其他机器误将其作为网关，掉线时，内网是互通的，计算机却不能卜网。故（5）题选B。采取的措施一般为查找出感染ARP病毒的计算机，使用专用工具查杀病毒。