首先要确定是人为攻击还是病毒引起
可以下班逐一开机确定。
找到故障机器后，可以格式化重装系统。
要彻底根治有2个办法：
把交换机换支持vlan的交换机，等同于隔离
路由器做mac-ip地址绑定，客户机安装arp防火墙，工作量很大
dns和arp是2个不同概念，没有关系的。
