請網管高手幫助分析解決ARP欺騙問題

時間 2022-09-20 04:35:02

1樓:匿名使用者

arp在目前看來可以分為7中之多。

1、arp欺騙(閘道器、pc)

2、arp攻擊

3、arp殘缺

4、海量arp

5、二代arp(假ip、假mac)

最徹底的辦法

arp是個「雙頭怪」要想徹底解決必須要「首尾兼顧」有兩種方式可以實現第一 採用「看守式繫結」的方法,實時監控電腦arp快取,確保快取內閘道器mac和ip的正確對應。在arp快取表裡會有一個靜態的繫結,如果受到arp的攻擊,或只要有公網的請求時,這個靜態的繫結又會自動的跳出,所以並不影響網路的正確的訪問。這種方式是安全與網絡卡功能融合的一種表現,也叫作「終端抑制」

第二就是在網路接入架構上要有「安全和網路功能的融合」就是在接入閘道器做nat的時候不是按照傳統路由那樣根據「mac/ip」對映表來**資料,而是根據他們在nat表中的mac來確定(這樣就會是隻要資料可以**出去就一定可以回來)就算arp大規模的爆發,arp表也混亂了但是並不會給我們的網路造成任何影響。(不看ip/mac對映表)這種方法在現有控制arp中也是最徹底的。

2樓:匿名使用者

有了mac地址不就能找到那臺電腦了麼,然後直接砸了它

3樓:匿名使用者

1)如果你是網管,具有交換機的訪問許可權,則可以登入到交換機進行查詢。並配置埠安全。

2)可以根據學校的mac地址表查詢,一般學校入網是需要mac地址與主機對應的登記的。

3) 有很多網路診斷軟體可以查詢出mac對應的ip地址。192.168.1.1 可能是路由或其他裝置,需要具體診斷。

4) 規則名稱arp rule,這是你用檢測軟體得出的結果,要深入瞭解問題還要抓包分析。

4樓:茄子豌豆

把mac和ip換成他的,他攻擊你,你盜用他mac,他會比你悲劇!

請幫助我分析解決一下,請幫助我分析解決一下

環境不安靜真不是換換心態就能改變的,儘量自己找安靜的地方學習吧 這不是你心態有毛病,大家基本都這樣,學習時候你就靜靜地學,不學的時候多和同學在一起 也不至於彼此生疏 跟我的情況一樣,大多數女生都是這樣的。而且我從小學到高中的班級都是那種很吵的班級,周圍環境對我的影響也很大,後來到大學研究生階段,我慢...

請高手看看生辰,幫助分析一下,萬分感謝

生日 公曆 2012年 11月 5日 13時12分 生日 農曆 壬辰年 九月 廿二 未時 八00字 壬辰 庚戌 庚午 癸未 五00行 水土 金土 金火 水土 總述 八字基本平衡,八字喜 土 起名最好用五行屬性為 土 的字。分析如下 此命五行土旺 五行缺木 日主天干為金 同類為 金土 異類為 火木水。...

跪請高手來幫助

不知道你那硬碟 以前有用過沒有?不要格式化,這是關鍵的。格式化後找的話是比較麻煩的,雖然可以找回來,但不能保證全部。如果以前沒有問題的話,先到別的ide機子上試試,如果確實壞了的話,可以用hdd reg修復下 分割槽表 注意 是修復分割槽表。這個一定要注意。你也可以搜尋下 關於修復分割槽表的軟體。不...