交换机一旦受到arp、攻击,就有可能泄露相关的信息。如何查看交换机arp攻击?了解网络安全常识,首先就要了解常见电脑黑客攻击类型与预防方法,下面漂亮女人街小编就带您认识一下吧。 一、如果网络交换机受到了ARP攻击,可能会出现如下现象: 1、用户掉线、频繁断网、上网慢、业务中断或无法上网。 2、设备CPU占用率较高、设备托管、下挂设备掉线、设备主备状态震荡、设备端口指示灯红色快闪。 3、Ping有时延、丢包或不通。 定位ARP攻击时,请先排除链路、环路或路由问题,排除后再执行下面的步骤。 执行过程中请保存以下步骤的执行结果,以便在故障无法解决时快速收集和反馈信息。 1、在网关上执行命令display cpu-defend statistics all,查看ARP Request、ARP Reply或ARP Miss报文的“Drop”计数是否增长。 如果计数为0,设备没有丢弃ARP报文。 如果有计数,表示设备收到的ARP报文由于超过了CPCAR的速率限制而被丢弃。 如果是ARP Miss报文丢弃很多,设备很可能受到了ARP Miss攻击。 如果是ARP Request或ARP Reply报文丢弃很多,设备很可能受到了ARP Request或ARP Reply报文攻击。 2、在网关上执行命令display arp all,查看用户的ARP表项是否存在。 如果ARP表项还在,请再查看用户的ARP表项,然后确定是否有用户或网关的ARP表项被改变。 如果是网关上用户ARP表项被改变,设备受到了ARP欺骗网关攻击。 在设备与用户连接的接口上获取报文头,分析ARP报文的源地址,找出攻击者。 建议找出攻击者后进行杀毒或卸载攻击工具。也可以在网关设备上配置防攻击功能,请根据情况选择配置。 3、系统视图下执行命令arp static,配置静态ARP表项。 如果下挂用户较少,可以通过配置静态ARP表项,绑定MAC地址和IP地址,确保IP地址不会被伪用户盗用。 4、系统视图或接口视图下执行命令arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable,配置ARP表项固化功能。 fixed-mac方式适用于用户MAC地址固定,但用户接入位置频繁变动的场景。当用户从不同接口接入设备时,设备上该用户对应的ARP表项中的接口信息可以及时更新。 fixed-all方式适用于用户MAC地址固定,并且用户接入位置相对固定的场景。 send-ack方式适用于用户的MAC地址和接入位置均频繁变动的场景。 关于网络安全小知识,漂亮女人街小编为您介绍和普及这么多了,看完上面的介绍,您对“如何查看交换机arp攻击”这个问题了解多少了呢?了解和学会查看交换机arp攻击的相关知识对我们网络安全有着重要的帮助效果。 |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 烧烫伤的日常处理
- 冬天到,天气渐渐变冷,在冬季因使用取暖用的热水袋,热水、暖气片儿、滚粥、热油、热蒸气等,都非常容易造成烫伤和烧伤事故。烧烫伤是生活中常见的意外伤害,对某些烧烫伤,如果处理及时,就不会导致不良的后果。烧
- 中度心肌炎需要住院吗
- 突发心肌炎该如何正确急救相信是很多朋友想要了解的急救知识。心肌炎这个疾病可大可小,有些人患上心肌炎,但自己都不知道的情况下就自愈了,这是病情比较轻微的情况。但是有些人患上急性心肌炎会导致立即死亡,所以
- 有哪些常见的医疗事故
- 一般情况下,医疗事故多因医方违反医疗卫生管理法律、行政法规、部门规章和诊疗护理规范、常规,没有尽到必要的注意义务,主观上存在过失而造成患者的人身损害。那么有哪些常见的医疗事故呢?医疗事故维权基本流程是
- 支气管异物出血怎么办
- 在我们生活当中经常会有一些小的意外发生,所以我们为了安全,必须多加了解这些生活中的小知识,掌握意外伤害急救小知识,才能更好的去解决这些突发事件。我们有的时候一不小心把异物弄到支气管里,这时就需要我们紧
- 工伤险和意外险可以同时使用吗
- 可能生活中,很多朋友为了自己的安全保障,都会给自己适当的去买份保险,那么一般出事故的话,工伤险和意外险可以同时使用吗?今天小编就来和大家一起聊聊这方面的工伤安全小知识,希望大家对此也能多些了解。 漂亮女
- 如何预防和避免泥石流?
- 泥石流俗称“走蛟”、“出龙”、“蛟龙”等。主要分布于我国中西部山区,大约有近9000条造成严重灾害的泥石流沟。它对城镇、铁路、公路造成严重危害,每年泥石流造成的经济损失10多亿元,人员伤亡数百人。下面专注于