试论如何防范ARP攻击.docVIP

试论如何防范ARP攻击 试论如何防范ARP攻击 亲爱的同学们，今天为你准备了如何防范ARP攻击，相信能够帮助更多的朋友们，特整理了本文供大家参考阅读。 宁夏马莲台电厂的网络是典型的三层交换，采用了思科的设备，核心层是一台Cisco 6500 , 汇聚层是两台Cisco 6500，分别连接生产楼和生活区的设备,在生产区楼里如集控室、化验楼、燃供楼、检修间、除灰楼、小车库都挂着Cisco 3550作为接入层。全厂一共有200多台计算机通过交换机连成一个局域网。 马莲台电厂网络拓扑图 2、网络故障现象 局域网内的计算机出现外部网站访问速度缓慢，甚至无法打开的现象，客户端用户频繁出现断网并发现IP冲突。最严重的时候出现部分生产楼网络瘫痪。 3、故障分析： 3.1故障原因查找 在开始不能上网的计算机上运行arp ndash;a，说明：10.216.96.3是网关地址，后面的00-00-0c-07-0a-01是网关的物理地址。此物理地址默认情况下是不会发生改变的，如果发现物理地址不是此地址说明自己已经受到了arp病毒的攻击 。 查找过程： (1)、执行arp ndash;a 列出了： 10.216.96.18 00-0F-EA-11-00-5E 10.21