硬件防火墙重启后可正常上网，什么原因呢？
公司网络结构为
光纤-->带路由功能的硬件防火墙-->交换机—>内网
现在问题是每周断网2-3次左右，重启防火墙可以正常上网
经检查发现局域网内有ARP病毒攻击，冒充网关的网卡硬件地址是00-33-44...,
现在发现该地址在某个路由器之后，
如果关掉路由器，则通过网络工具，可以看到该网卡未在线，如果打开路由器，则在线，
难道路由器还会中毒，发出ARP攻击?
[解决办法]
路由器中病毒这个事情太玄乎了，应该是不可能的，病毒感染的是内网中的某一台或某几台PC。
"发现该地址在某个路由器"，这个路由器是指连接在交换机某个端口上的小型路由器吧？既然已经定位到这台设备了，那就继续查找中毒机啊，如果是有线路由器，就在连接在这台路由器下的交换机上一根根拔网线，知道找到中毒的机器；无线路由器的话，可以通过MAC地址过滤来查找中毒的机器。
[解决办法]
ARP病毒 建议你检查那台路由器的下面连接的PC机
