如何查看是内网是否有机器中arp病毒，以及在冒充网关

现象：经常出现网络中断，以及网页被挂马
检查：
1.开始-运行-cmd（并回车）
2.执行arp -a 如果返回错误则重新执行 cd C:\WINDOWS\system32 然后在执行arp -a
3.正常的情况应该会返回

internet address    physical address     type

61.157.109.1       00-0f-**-4b-**-f5      dynamic
61.157.109.*       00-00-00-00-00-00      dynamic
下面可能还有其他IP信息

如果返回的是

internet address    physical address     type

61.157.109.1       00-00-00-00-00-00      dynamic
61.157.109.*       00-00-00-00-00-00      dynamic

那么就说明 61.157.109.* 该机器中了arp病毒，冒充了网关。此时可以联系我们公司人员处理。（必须是网关mac地址和其他ip的mac地址完全相同

以上信息为宜宾电信

绵阳电信网关为125.65.110.1  mac地址为 00:1C:**:B6:**:40