IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機版|論壇轉(zhuǎn)貼|軟件發(fā)布

您當(dāng)前所在位置:首頁系統(tǒng)集成網(wǎng)絡(luò)管理 → 內(nèi)網(wǎng)ARP攻擊的一種查找方法

內(nèi)網(wǎng)ARP攻擊的一種查找方法

時間:2015/6/28來源:IT貓撲網(wǎng)作者:網(wǎng)管聯(lián)盟我要評論(0)

  工作中碰到過幾次內(nèi)網(wǎng)ARP,F(xiàn)就其中的查找方法作如下分析:

 

  當(dāng)一個網(wǎng)段有好幾臺服務(wù)器無法上網(wǎng)報障時,有可能是內(nèi)網(wǎng)ARP,馬上telnet 到三層交換機上(二層的不行)用show arp(華為設(shè)備用dis arp)可以查看到有幾個IP地址的MAC地址相同;記下這幾個IP后馬上用show logging 命令(華為設(shè)備用dis logbuffer )查看日志你會發(fā)現(xiàn)其中有一個IP沒有日志報錯;這個IP就是內(nèi)網(wǎng)ARP發(fā)起者;馬上對它采取措施(交換機上shutdown連接此IP的端口或者直接關(guān)閉此IP的服務(wù)器查殺ARP后才插網(wǎng)線開機)。

 

  如果某臺服務(wù)器經(jīng)常有內(nèi)網(wǎng)ARP時可以考慮為此服務(wù)器單獨劃分一個VLAN以阻斷它對整個網(wǎng)段的影響;然后對它徹底處理。

 

  也可做端口鏡像后在PC機上抓包分析;但筆者認(rèn)為沒有上面的方法來行快。如果沒有三層交換設(shè)備的網(wǎng)絡(luò)環(huán)境可以直接在PC機上抓包分析后做處理。

關(guān)鍵詞標(biāo)簽:

相關(guān)閱讀

文章評論
發(fā)表評論

熱門文章 路由器地址大全-各品牌路由設(shè)置地址路由器地址大全-各品牌路由設(shè)置地址各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密Nslookup命令詳解-域名DNS診斷Nslookup命令詳解-域名DNS診斷站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件站長裝備:十大網(wǎng)站管理員服務(wù)器工具軟件

相關(guān)下載

人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼路由器地址大全-各品牌路由設(shè)置地址騰達路由器怎么設(shè)置?騰達路由器設(shè)置教程ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程路由表說明(詳解route print)網(wǎng)管員實際工作的一天用此方法讓2M帶寬下載速度達到250K/S左右網(wǎng)管必會!了解交換機控制端口流量