在网络方面的arp攻击是很普遍的,所以很多朋友都会用交换机来防止arp攻击,那交换机如何防止arp攻击呢?了解网络安全常识,首先就要了解常见电脑黑客攻击类型与预防方法,下面漂亮女人街小编就带您认识一下吧。 1、配置静态ARP 首先,确认网关设备、局域网内重要服务器以及本机的IP地址、MAC地址。 通过在DOS界面输入ipconfig /all命令可查本机IP、MAC和网关IP。通过在DOS界面输入arp –a命令可查网关IP所对应的MAC地址。局域网内其他重要服务器的IP、MAC需登陆服务器再通过ipconfig /all查询。 其次,配置静态ARP绑定。 新建一个记事本文档,输入以下命令: arp–d //清空ARP缓存表 arp -d arp -d arp -s 192.168.16.1 00-00-00-00-01 //配置静态ARP,绑定网关的IP与MAC arp -s 192.168.16.2 00-00-00-00-02 //配置静态ARP,绑定服务器的IP与MAC arp -s 192.168.16.3 00-00-00-00-03 //配置静态ARP,绑定本机的IP与MAC 注:如果网关是两交换机启用了vrrp后的虚拟ip,则应该将网关ip绑定vrrp的虚mac,格式为00-00-5e-00-01-[vrid](vrid是指启用vrrp的备份组号)。 配置完成后,将其另存为arp.bat文件(注意后缀名需为bat)。 最后,将arp.bat文件放入主机的启动项中。 打开电脑的启动项目录。具体操作是点击“开始”→“程序” →“启动”右键单击选择“打开所有用户”; 将arp.bat文件放入打开的目录中,这样程序就会在每次开机时自动运行; 2、网关设备侧攻击防范 首先,对二层交换机(接入设备)配置规范。 在与PC直接相连的端口上配置静态MAC,同时禁止动态学习MAC。 [S2403H]mac-address static 0002-0002-0002 interface Ethernet0/7 vlan 10 [S2403H]interface Ethernet0/7 [S2403H- Ethernet0/7] mac-address max-mac-count 0 注:配置顺序一定要注意,要先配置静态MAC,再在端口下禁止动态学习MAC;如要对静态MAC绑定的数据做任何修改和删除,也要先在对应端口下删除mac-address max-mac-count 0,修改完成后再在端口重新添加mac-address max-mac-count 0。否则设备易出错,切记! 完成了如上配置后,某端口下只能连接指定MAC的PC,如果有非法PC企图接入网络或原合法PC机中毒后企图发起一些变换MAC的攻击,则新的MAC地址不会被端口所学习。这样,大大加强了二层网络的安全性。 其次,三层交换机(网关设备)配置规范。 在三层交换机上配置静态ARP绑定下挂PC机的IP与MAC地址,防止下挂PC随意变动IP地址或发起ARP攻击。 最后,交换机既作网关又作接入时的配置规范(综合前两项)。 在与PC直接相连的端口上配置静态MAC,同时禁止动态学习MAC; 暂时不被使用的端口应该手动shutdown; 配置静态ARP绑定下挂PC机的IP与MAC地址,防止下挂PC随意变动IP地址或发起ARP攻击。 关于网络安全小知识,漂亮女人街小编为您介绍和普及这么多了,看完上面的介绍,您对“交换机如何防止arp攻击”这个问题了解多少了呢?综上我们可以看到,预防arp攻击最好的办法就是相关的安全操作以及安全设置,只有这样才能够减少arp的攻击频率。 |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 放置两年的樟脑球还有毒性吗
- 丝、毛类衣物容易被虫蛀,所以存放这类衣物的时候一定要樟脑丸,建议一个衣柜放置一颗,最好是用白纸或白布包好,放在衣柜的四角,或吊放在衣柜的上面,尽量避免樟脑丸和衣物有直接接触,导致衣物变黄,下面来看看放
- 淋浴花洒固定架坏了怎么修
- 淋浴花洒可以让我们在夏天非常方便的冲凉、洗澡,像我们家里用的花洒一般都是可以拿下来使用,或者挂在底座上的,有的底座还可以调节角度,这样花洒挂在上面可以调节出水的角度,适合不同人的偏好。但如果这个底座松
- 2022年中秋节教师节在一起吗
- 中秋节是我国传统团圆佳节,教师节则是为歌颂、感恩老师的辛勤付出而确定的节日,这两个节日都有非凡的意义。中秋节是每年农历的八月十五,教师节则是每年的9月10日,如果你有留心日历,你会发现2022年的中秋和教师
- 瓦斯爆炸浓度界限
- 瓦斯爆炸是一种热---链式反应也叫链锁反应。当爆炸混合物吸收一定能量通常是引火源给予的热能后,反应分子的链即行断裂,离解成两个或两个以上的游离基也叫自由基。这类游离基具有很大的化学活性,成为反应连续进行
- 2022年春节能开展文体活动吗
- 一年中最为看隆重的节假日之一,每每到了这个时候在外的游子不仅会与家人团聚, 大家也纷纷以本地的风俗习惯去迎接新年,像文体活动便是大部分地区都有的,下面小编就和大家一起看看2022年春节能开展文体活动吗。202
- 取出幼儿气管异物有哪些方法
- 婴幼儿牙齿未萌出或萌出不全,咀嚼功能未发育成熟,吞咽功能不完善,气管保护性反射不健全。 当异物落入气管后,最突出的症状是剧烈的刺激性呛咳,由于气管或支气管被异物部分阻塞或全部阻塞,出现气急憋气,也可因