现今企业遭遇ARP攻击事件频频出现,伪造的IP地址和MAC地址足以迷惑众人,造成网络中断,其危害更是显而易见!接下来,佰佰小编通过借鉴一下相关IT高手观点,为大家放送ARP攻击防范攻略,以供大家了解ARP攻防之间的那些事! 首先大家需了解,通过划分VLAN和交换机端口绑定,是常用的防范ARP攻击的方法。 0×001 静态绑定网关MAC 0×002 ARP防火墙 0×003 VLAN和交换机端口绑定 ARP攻击防范方法、静态绑定网关MAC ARP攻击防范方法一、手工绑定: (1).确定用户计算机所在网段 (2).查出用户网段网关IP (3).根据网关IP查出用户网段网关Mac (4).用命令 arp -s 网关IP 网关MAC 静态绑定网关IP和MAC 例如:“arp –s 192.168.1.1 AA-AA-AA-AA-AA-AA”。 Linux下绑定IP和MAC地址 新建一个静态的mac–>ip对应表文件:ip-mac,将要绑定的IP和MAC地下写入此文件,格式为 ip mac。 [root@localhost ~]# echo '192.168.1.1 00:01:B5:38:09:38 ' > /etc/ip-mac [root@localhost ~]# more /etc/ip-mac 192.168.1.1 00:01:B5:38:09:383、设置开机自动绑定 [root@localhost ~]# echo 'arp -f /etc/ip-mac ' >> /etc/rc.d/rc.local4、手动执行一下绑定 [root@localhost ~]# arp -f /etc/ip-mac5、确认绑定是否成功 [root@localhost ~]# arp -a ARP攻击防范方法二、ARP防火墙 免费的ARP防火墙软件很多的,可以百度找,一般的服务器维护软件都带有这个功能. ARP攻击防范方法三、VLAN和交换机端口绑定 懂路由交换的朋友应该懂,看起来比较容易. 通过划分VLAN和交换机端口绑定,以图防范ARP,也是常用的防范方法。划分VLAN,减小广播域的范围,使ARP在小范围内起作用,而不至于发生大面积影响。有些网管交换机具有MAC地址学习的功能,学习完成后,再关闭这个功能,就可以把对应的MAC和端口进行绑定。 现阶段,ARP攻击事件频频出现,做好防范才是最好的办法。希望上述的防范方法对各位有帮助! |
"小编整理不易,小礼物走一走,万分感谢!"
赞赏
真诚赞赏,手留余香
相关资讯
- 洪水灾害发生前后有哪些比较好的预防措施
- 当洪水来临的时候,你一定要听从大人的安排,千万不可随意下水游动。无论你遇到何种情形,都不要慌,要学会发出求救信号,如晃动衣服或树枝,大声呼救等,下面来了解一下洪水灾害发生前后有哪些比较好的预防措施吧?
- 浅II度烧伤的急救方法
- 烧伤的常见急救方法有哪些是我们日常生活中药了解的重要知识。浅二度烧伤是伤及部分为生发层或真皮乳头层,愈后短时间内可有痕迹或色素沉着,但不留瘢痕,两周内愈合。那么浅II度烧伤的急救方法是怎样的呢?今天漂亮
- 哪些原因导致夫妻出现性疲劳呢?
- 有的男性在尚未开始时或正在进行时,就有一种疲劳感觉,而更多的男性常在性生活后出现疲劳症状。那么哪些原因导致夫妻出现性疲劳呢?产生性疲劳不排除生理病患和衰老两大因素。但这很多有性疲劳的都市人年龄不大,健
- 小孩发烧尽量不要马上看医生
- 小孩发烧到底要不要看医生视情况而定, 如果是轻微发烧,可以在家自行缓解,没必要一生病就去看医生,让小孩子自己身体产生免疫力抵抗病毒会更好,这就是为什么家长们经常说小孩发烧尽量不要马上看医生的原因。小孩
- 做核酸检测之前可以喝可乐吗
- 核酸检测是疫情期间比较常见的一种检测方法,它在一定程度上可以检测出是否感染病毒,对疫情防控有很大的帮助,很多人都会做核酸检测。做核酸检测一般没有什么禁忌,是可以喝可乐的,基本上不会影响核酸检测的结果。
- 医护人员得了泌尿系结石该如何治疗
- 泌尿系结石发病主要受饮食习惯和营养因素影响,而社会经济状况和尿石症家族史、遗传史的作用也不可忽视。那么,医护人员得了泌尿系结石该如何治疗那?就让漂亮女人街的小编和你一起去了解一下吧!医护人员得了泌尿系