我有一个奇怪的问题，popup在我们的networking上。
一周一到两次，用户（总是不同的用户）会抱怨无法与我们的处理Exchange，DNS和文件共享的Small Business Server 2003进行通信，从而使本机与任何types的networking通信断绝关系。
当我检查该特定服务器上的ARP表时，会有一个静态ARP条目映射到所讨论的工作站的IP地址，并且具有完全不同的MAC地址。 如果我手动删除静态条目，机器将重新联机。 奇怪的是，它总是有一个不同的机器，有这个问题。
在我的生活中，我无法弄清楚在服务器上设置这些静态ARP条目是什么东西，并且每次强制我都会手动删除它，以使工作站重新联机。
我们的环境相当小（20个工作站和2台服务器）。
任何帮助表示赞赏。
尝试确定MAC地址是否属于您的networking上的任何设备。 你可以在这里查找供应商地址。
您的networking上是否有无线接入点，是否安全？ 查找任何连接的设备的MAC地址。 您通常可以从接入点查看这些信息。
你有没有在任何工作站或服务器上运行的虚拟机？
它是否始终是出现在ARP表中相同的MAC地址？
如果你的networking交换机和路由器上的ARPcaching（如果他们让你查看它们的话），那么当你遇到问题时，IP / MAC是否与服务器上的表格相对应？ powercycling开关/路由器有什么区别吗？
有没有机会在你的networking上运行ettercap或类似的arpcaching中毒风格攻击？