肯定你测试计算机下面存在ARP欺骗，一旦没运行ARP -d 绑定了错误的欺骗网关，你ping肯定不通。就算楼主加一个ARP防火墙也只能抵挡一时，因为防火墙也不能保证自己是不是绑定的正确网关。要想彻底解决这个问题，必须从每台单机入手，确保每个单机发出的ARP信息是正常的，才能确保你电脑不受欺骗。现在市面上有款叫免疫墙的，就是针对没台单机网卡着手的，在每台电脑的网卡上站了一个卫兵，进行看守式的绑定，这样才是根治ARP的办法。
阿萨
