5、登录到三层交换，确认网关IP对应的MAC是0004.801d.4b00。理所当然的将P同事的PC从网络上隔离，长时间观察网络通信状况。持续观察>2.5小时，网络均正常。

由此确认是P同事机器，使用自己的的MAC（0011.5b8f.5cfd）地址在网络上冒充网关的MAC（0004.801d.4b00）！！！致使网段内其它机器找不到正确的网关MAC（二层通过MAC地址互相通信），无法找到真正的网关，因此Ping网关返回timed out！

6、怀疑P同事的机器安全防护失当
检查P同事的机器，发现安装有Symantec 9.0、费尔防火墙、微软新出的AntiSpyware反间谍软件。

同时在P同事机器上安装抓包软件Etheral，发现该机不停的发包联系21cn.com的一个子站链接。但不能确定是什么程序或进程在发包，郁闷～