ARP病毒攻击的典型症状:
ARP的主要用途是将局域网中的IP地址转换为MAC地址,ARP协议同时对网络安全具有重要的意义,ARP病毒通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,进行ARP重定向和嗅探攻击,使内网PC机的ARP表混乱。
用伪造源MAC地址发送ARP响应包,对ARP高速缓存机制的攻击。这些情况主要出现在网吧用户,造成网吧部分机器或全部机器暂时掉线或者不可以上网,对路由器进行重新启动后可以解决,但保持不了多久有会出现这样的问题,网吧管理员对每台机器使用arp-命令来检查ARP表的时候发现路由器的IP和MAC被修改,这就是ARP病毒攻击的典型症状。
交换机是不会中毒的~ 可能是线路接口接触不良,导致的ARP广播和你说说我经历
使用环境
交换机:傻交换
网线: RJ45接口 超5类
一次在做集成时,发现只要插上一条有问题的网线就会导致整个网络全部DOWN掉,由于这个网络是要求7*24的高可靠性网络,所以不允许出现这样的问题。
事后,有问题的那条网线找不到了,所以也没法继续研究。
欢迎分享,转载请注明来源:优选云