區域網路印表機 ARP 病毒/欺騙實戰排查：Ping 不通、MAC 衝突、綁定 MAC 解決

現象

3 台網路印表機，離線測試正常，**業務高峰並發列印時**，其中 1 台在伺服器 Ping 不通、用戶端 Ping 正常；用戶端重送列印指令 → 該印表機突然正常並連帶列印伺服器端積壓檔案。

誤區

• 以為新環境無病毒、懷疑網線品質/屏蔽干擾。
• 懷疑印表機出廠 MAC 重複 (可修改 MAC 確有重複可能)。

檢測鑑別流程

1. 伺服器逐台 ping 印表機IP → arp -a 記錄對應 MAC。
2. **比對 MAC 是否重複**。
3. 若 MAC 重複 → 進入印表機選單檢查 **ID 號/名稱是否重複**。
   — ID 重複 = **印表機設定衝突** → 修改其中一台 MAC/ID。
   — ID 不重複 = **區網內存在 ARP 欺騙/病毒**。

ARP 病毒解決步驟

1. **斷電有衝突的印表機**。
2. 伺服器執行 arp -d * **清空 ARP 快取**。
3. 依序**單獨接上一台印表機** → ping → arp -a 記錄 MAC。
4. 再次 arp -d * → 換下一台 → 記錄 MAC。
5. 在伺服器**靜態綁定 IP-MAC**：
   arp -s 印表機IP 印表機MAC
6. 全部綁定完成後，恢復所有印表機供電，恢復正常列印。

原理

ARP 欺騙讓攻擊者/受感染主機發送偽造 ARP 回應，**將印表機 IP 映射到錯誤 MAC**，導致伺服器封包送錯目的地。靜態綁定繞過動態 ARP 學習，**強制 IP-MAC 對應**，免疫欺騙。