能PING通外网、路由器和网关，不能PING通局域网内其他机器

局域网内，其他四台机器能正常上网，只有一台机器不能上网，所有连接都正常，能PING通外网（PING www.163.COM 能通），PING 127.0.0.1也能通，就是PING 局域网内其他机器不通，求高手指教

　　看看能不能ping通网关，在运行中输入cmd，在输入arp -a看看网关对应的mac是不是网关的mac，如果不是很可能受到了arp攻击。
　　ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。
　　第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址，并按照一定的频率不断进行，使真实的地址信息无法通过更新保存在路由器中，结果路由器的所有数据只能发送给错误的MAC地址，造成正常PC无法收到信息。
　　第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。在PC看来，就是上不了网了，“网络掉线了”。
　　常用的解决办法就是：
　　一、在宽带路由器中把所有PC的IP-MAC输入到一个静态表中，这叫路由器IP-MAC绑定。
　　二、在内网所有PC上设置网关的静态ARP信息，这叫PC机IP-MAC绑定。
　　三是前两种办法的组合，称其为IP-MAC双向绑定。
　　方法是有效的，但工作很繁琐，管理很麻烦。每台PC绑定本来就费力，在路由器中添加、维护、管理那么长长的一串列表，更是苦不堪言。一旦将来扩容调整，或更换网卡，又很容易由于疏忽造成混乱。况且ARP出现了新变种，二代ARP攻击已经具有自动传播能力，已有的宏文件绑定方式已经被破，主要表现在病毒通过网络访问或是主机间的访问互相传播。由于病毒已经感染到电脑主机，可以轻而易举的清除掉客户机电脑上的ARP静态绑定，伴随着绑定的取消，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，错误的网关IP和MAC的对应并可以顺利的写到客户机电脑，ARP的攻击又畅通无阻了。

温馨提示：内容为网友见解，仅供参考

当前网址：https://11.t2y.org/zz/8p7pvssv7.html