转自杜松之家;http://www.juniperbbs.net/index.php
简单的总结一下：
1、首先要有企业网络中的基础资料，比如IP或MAC，以及对应关系，就算是动态DHCP分配IP，也要将其MAC搞定，最好能做到计算机名用姓名命名；

2、要在路由器和交换机之间加入一台交换机（带端口镜像功能），设置将所有流量均镜像到该端口，该端口连接到网管工作站；

3、在网管工作站上安装SNIFFER软件（偶用的是破解版滴），随时应付突发故障；

4、开启PING命令，PING不同的网站，如果你的接入是电信的，最好PING电信的站点，比如我专PING QQ.COM，同时开一个PING路由器网关（拓朴这里就不说了），再开几个PING内网不同VLAN的交换机IP，一直让它PING，偶尔看看，在正常时留意延时情况，当发现PING网关出现延时或掉线、PING QQ出现断线、PING内网不同VLAN出现掉线时，马上启动SNIFFER，抓包分析，根据偶的经验，立马分析搞定。

5、简单的总结偶平时工作的方法，只要我发现了或有人投拆了网络断断续续时（因近段时间太多人BT或迅雷或ARP），基本上一分钟解决。当然，发现后需进一步处理中毒计算机或干脆停掉他上网。哈哈，这招够狠。

由于时间关系，只能简单介绍一下，因要忙于网站，呵呵。
以上如有不对或不合适之处，请多多交流。

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

介绍的很详细，还是提前预防好不要让机器中毒才是，防火墙在局域网中的作用很明显。