加载中…
个人资料
小蛋炒小饭
小蛋炒小饭
  • 博客等级:
  • 博客积分:0
  • 博客访问:793
  • 关注人气:0
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
谁看过这篇博文
加载中…
正文 字体大小:

思科交换机上防止ARP攻击

(2015-06-02 12:05:23)
标签:

it

it男

当网络出现拥塞,网速很慢时,可能是网络中的某台电脑中了arp病毒。
ARP攻击,一般会在ARP表内,出现多个IP地址对应一个MAC地址。
在日志中出现如下信息:Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.62 on Vlan711, sourced by 0009.6b84.189e;
当出现这个情况,首先将这个mac地址过滤掉,使用基于mac地址 的acl访问控制列表 ,然后清空mac地址表。
然后将该mac地址与IP地址绑定,使用 arp   IP地址   MAC地址   arpa


涉及的命令:
show arp | include ip地址
show arp | include mac地址
clear mac address-table dynamic

0

阅读 评论 收藏 转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有