對於局域網絡防ARP等病毒影響的一些想法

    最近單位局域網的外網部分上網常常不能上，出現時通時不通，有時能Ping通網關，有時Ping不通網關，有時就是PING網關，DNS Ping不通，因爲網絡上同時跑內部業務網和外部的互聯網，網部分有各部門本身的VLAN，外網是一個獨立的vlan,但是這個VLAN中的用戶有多個部門的不一樣用戶，上網狀況複雜，也很差統一管理（也沒有統一管理的手段），外網因爲同內部網絡跑在一個物理的網絡環境下，受整個網絡的應用的影響，想對各部門的外網進細化管理，減小對網絡的影響面，在本站的防病毒和網絡安全等欄目也學習了很多知識，在其它網站也找到一些方法，但不知是否有朋友通提供一下這方面的實際經驗，或某一方面的實施方法，提供出來，幫助解決一下，謝謝。     咱們的網絡環境是ISP過來的電路轉爲以太口接到華爲AR46系列的路由器上，出口接到內部網絡上的外網的VLAN中，網絡中有核心交換S85系列交換機一以，下接樓層交換機S35系列，與用戶相接。     能作到越細越好，影響面就會越少。