arp 发现与防范

arp 发现 如果局域网内部大部分出现断网现象 初步判断是中arp 了。

        看一看一看交换机的灯，如里狂闪的话，那就很可能是ARP攻击了。

可通过：arp -d  arp -a  查看是否有主动建立的连接mac 地址与IP 地址

 

 

arp 的防止：

     通过在网络正常状况下Mac 地址表的扫描 做好记录

      当网络出现问题的时候 可以通过对比mac 地址表的方法来查出中arp 攻击的电脑。

 

      安装arp防火墙

     

防止arp 攻击的最好方法是做好防范工作。

本文出自 “相信自己” 博客，谢绝转载！