局域网安全2 MAC攻击

 

1、MAC洪泛攻击

1)原理

填满MAC表，使其变成hub

2)攻击

工具：macof、dsiff

 

2、MAC欺骗

1)原理

MAC改成其他MAC，使交换错误学习MAC表（被冒充的发流量后又变回正常）

2)攻击

修改mac地址

 

3、防范

·    探测MAC Activity

Switch(config)#mac address-table notification mac-move      //移动告警

·    端口安全

Switch(config-if)#switchport port-security

Switch(config-if)#switchport port-security mac-address sticky    // 可能导致 CPU 利用率高

Switch(config-if)#switchport port-security maximum 3 // 连 IP 电话时会出现 3 个 MAC （IP 电话会产生 2 个 MAC ）

Switch(config)#errdisable recovery cause psecure-violation  // 用于恢复端口

Switch(config)#errdisable recovery interval 30      //恢复间隔30s

 

·    未知单播泛洪的保护

Switch(config-if)#switchport block ?    // 拦截未知单播

  multicast Block unknown multicast addresses

 unicast    Block unknown unicast addresses

未知的单播 / 组播不会往启用了 port-security 的端口发送

Switch(config)#mac-address-table unicast-flood limit 3 vlan 100 filter  //高型号交换才有

·    拦截已知mac的单播

Switch(config)#mac address-table static 00e0.1e60.4f26 vlan 1 drop // 来自源MAC是00e0.1e60.4f26数据包被丢掉