ARP和DDOS攻击防御介绍

✍ 如何利用ARP漏洞进行攻击？
✍ 怎样有效地防御ARP攻击？
✍ 如何应对DDOS攻击？

----     ARP --  地址解析协议

----    最简单的协议

pc和交换机通信后就会更新地址表：

ARP：

PC1要访问百度：

发送一个广播报文：

泛洪：断网了

查看arp表：

攻击者：我是网关

然后还告诉网关我是PC1，我是PC2，我是PC3

设备是根据表向严格转发的。

手动ARP绑定网关地址：静态绑定   优先级别   是要优于动态学习

ARP双绑：

DAI    动态ARP检测：

DDOS：分布式拒绝服务攻击

广域网主流攻击：

路由黑洞：