如何检查交换机是否受到ARP攻击 如何判断交换机是否受到ARP攻击以及处理方式
\u5982\u4f55\u68c0\u67e5\u4ea4\u6362\u673a\u662f\u5426\u53d7\u5230ARP\u653b\u51fb?\u53ef\u4ee5\u901a\u8fc7\u67e5\u770bARP\u62a5\u6587\u7684CPCAR\u7edf\u8ba1\u60c5\u51b5\u786e\u8ba4\u8bbe\u5907\u662f\u5426\u53d7\u5230\u653b\u51fb\u3002
display cpu-defend arp-request statistics all
display cpu-defend arp-reply statistics all
\u901a\u8fc7\u4e0a\u8ff0\u547d\u4ee4\u53c2\u770bARP\u62a5\u6587\u7684\u7edf\u8ba1\u4fe1\u606f\uff0c\u5982\u679cDrop\u6570\u503c\u5f88\u591a\uff0c\u5e76\u4e14\u6301\u7eed\u589e\u957f\uff0c\u589e\u957f\u8f83\u5feb\uff0c\u57fa\u672c\u53ef\u4ee5\u786e\u8ba4\u8bbe\u5907\u53d7\u5230ARP\u653b\u51fb\u4e86\u3002\u901a\u5e38\u60c5\u51b5\u4e0b\uff0c\u4ee5arp-request\u62a5\u6587\u7684\u653b\u51fb\u5c45\u591a\u3002
\u901a\u5e38\u60c5\u51b5\u4e0b\uff0c\u4ee5arp-request\u62a5\u6587\u7684\u653b\u51fb\u5c45\u591a\u3002
\u8fd9\u79cd\u60c5\u51b5\u4e0b\uff0c\u53ef\u4ee5\u9002\u5f53\u8c03\u6574\u62a5\u6587\u7684CPCAR\u503c\uff0c\u4e00\u822c\u653e\u5927\u5230128Kbps\u5373\u53ef\uff0c\u8fd8\u9700\u8981\u6574\u4f53\u8003\u8651CPU\u7684\u5229\u7528\u7387\u60c5\u51b5\u3002CPCAR\u503c\u653e\u5927\u4e86\uff0c\u4e0a\u9001CPU\u7684\u62a5\u6587\u5c31\u53ef\u591a\u4e86\uff0c\u80af\u5b9a\u4f1a\u589e\u52a0CPU\u7684\u8d1f\u62c5\u3002
\u5728\u53d7\u5230\u653b\u51fb\u7684\u60c5\u51b5\u4e0b\uff0c\u5173\u952e\u8fd8\u662f\u8981\u786e\u8ba4\u653b\u51fb\u6e90\u3002\u53ef\u4ee5\u901a\u8fc7\u6293\u5305\u6216\u6253\u5f00\u8c03\u8bd5\u5f00\u5173\u67e5\u770b\u653b\u51fb\u6e90\uff0c\u7136\u540e\u914d\u7f6e\u9ed1\u540d\u5355\u5c06\u653b\u51fb\u6e90\u5c4f\u853d\u3002
\u8c03\u8bd5\u624b\u6bb5\uff1a
\u6253\u5f00ARP\u7684\u8c03\u8bd5\u5f00\u5173\uff0cdebugging arp packet\uff0c\u4e00\u6bb5\u65f6\u95f4\u540e\u5173\u95ed\uff0c\u5982\u679c\u8c03\u8bd5\u4fe1\u606f\u592a\u591a\uff0c\u53ef\u4ee5\u6253\u5f0010\u79d2\u5de6\u53f3\u5173\u95ed\uff0c\u6700\u957f30\u79d2\u5373\u53ef\u3002
\u4ece\u8c03\u8bd5\u4fe1\u606f\u6216\u6293\u5305\u4e2d\u786e\u8ba4\uff0c\u90a3\u4e2a\u6e90MAC\u5730\u5740\u53d1\u9001\u7684ARP\u62a5\u6587\u8fc7\u591a\uff0c\u8be5MAC\u5730\u5740\u662f\u5426\u662f\u6b63\u5e38\u7528\u6237\u3002\u5982\u679c\u4e0d\u662f\uff0c\u53ef\u4ee5\u914d\u7f6e\u9ed1\u540d\u5355\u5c06\u8be5MAC\u5730\u5740\u8fc7\u6ee4\u3002
\u5982\u4f55\u5224\u65ad\u4ea4\u6362\u673a\u662f\u5426\u53d7\u5230ARP\u653b\u51fb\u4ee5\u53ca\u5904\u7406\u65b9\u5f0f
\u4e00\u3001\u5982\u679c\u7f51\u7edc\u53d7\u5230\u4e86ARP\u653b\u51fb\uff0c\u53ef\u80fd\u4f1a\u51fa\u73b0\u5982\u4e0b\u73b0\u8c61\uff1a
1\u3001\u7528\u6237\u6389\u7ebf\u3001\u9891\u7e41\u65ad\u7f51\u3001\u4e0a\u7f51\u6162\u3001\u4e1a\u52a1\u4e2d\u65ad\u6216\u65e0\u6cd5\u4e0a\u7f51\u3002
2\u3001\u8bbe\u5907CPU\u5360\u7528\u7387\u8f83\u9ad8\u3001\u8bbe\u5907\u6258\u7ba1\u3001\u4e0b\u6302\u8bbe\u5907\u6389\u7ebf\u3001\u8bbe\u5907\u4e3b\u5907\u72b6\u6001\u9707\u8361\u3001\u8bbe\u5907\u7aef\u53e3\u6307\u793a\u706f\u7ea2\u8272\u5feb\u95ea\u3002
3\u3001Ping\u6709\u65f6\u5ef6\u3001\u4e22\u5305\u6216\u4e0d\u901a\u3002
\u5b9a\u4f4dARP\u653b\u51fb\u65f6\uff0c\u8bf7\u5148\u6392\u9664\u94fe\u8def\u3001\u73af\u8def\u6216\u8def\u7531\u95ee\u9898\uff0c\u6392\u9664\u540e\u518d\u6267\u884c\u4e0b\u9762\u7684\u6b65\u9aa4\u3002\u6267\u884c\u8fc7\u7a0b\u4e2d\u8bf7\u4fdd\u5b58\u4ee5\u4e0b\u6b65\u9aa4\u7684\u6267\u884c\u7ed3\u679c\uff0c\u4ee5\u4fbf\u5728\u6545\u969c\u65e0\u6cd5\u89e3\u51b3\u65f6\u5feb\u901f\u6536\u96c6\u548c\u53cd\u9988\u4fe1\u606f\u3002
1\u3001\u5728\u7f51\u5173\u4e0a\u6267\u884c\u547d\u4ee4display cpu-defend statistics all\uff0c\u67e5\u770bARP Request\u3001ARP Reply\u6216ARP Miss\u62a5\u6587\u7684\u201cDrop\u201d\u8ba1\u6570\u662f\u5426\u589e\u957f\u3002
\u5982\u679c\u8ba1\u6570\u4e3a0\uff0c\u8bbe\u5907\u6ca1\u6709\u4e22\u5f03ARP\u62a5\u6587\u3002
\u5982\u679c\u6709\u8ba1\u6570\uff0c\u8868\u793a\u8bbe\u5907\u6536\u5230\u7684ARP\u62a5\u6587\u7531\u4e8e\u8d85\u8fc7\u4e86CPCAR\u7684\u901f\u7387\u9650\u5236\u800c\u88ab\u4e22\u5f03\u3002
\u5982\u679c\u662fARP Miss\u62a5\u6587\u4e22\u5f03\u5f88\u591a\uff0c\u8bbe\u5907\u5f88\u53ef\u80fd\u53d7\u5230\u4e86ARP Miss\u653b\u51fb\u3002
\u5982\u679c\u662fARP Request\u6216ARP Reply\u62a5\u6587\u4e22\u5f03\u5f88\u591a\uff0c\u8bbe\u5907\u5f88\u53ef\u80fd\u53d7\u5230\u4e86ARP Request\u6216ARP Reply\u62a5\u6587\u653b\u51fb\u3002
2\u3001\u5728\u7f51\u5173\u4e0a\u6267\u884c\u547d\u4ee4display arp all\uff0c\u67e5\u770b\u7528\u6237\u7684ARP\u8868\u9879\u662f\u5426\u5b58\u5728\u3002
\u5982\u679cARP\u8868\u9879\u8fd8\u5728\uff0c\u8bf7\u518d\u67e5\u770b\u7528\u6237\u7684ARP\u8868\u9879\uff0c\u7136\u540e\u786e\u5b9a\u662f\u5426\u6709\u7528\u6237\u6216\u7f51\u5173\u7684ARP\u8868\u9879\u88ab\u6539\u53d8\u3002
\u5982\u679c\u662f\u7f51\u5173\u4e0a\u7528\u6237ARP\u8868\u9879\u88ab\u6539\u53d8\uff0c\u8bbe\u5907\u53d7\u5230\u4e86ARP\u6b3a\u9a97\u7f51\u5173\u653b\u51fb\u3002
\u5728\u8bbe\u5907\u4e0e\u7528\u6237\u8fde\u63a5\u7684\u63a5\u53e3\u4e0a\u83b7\u53d6\u62a5\u6587\u5934\uff0c\u5206\u6790ARP\u62a5\u6587\u7684\u6e90\u5730\u5740\uff0c\u627e\u51fa\u653b\u51fb\u8005\u3002
\u5efa\u8bae\u627e\u51fa\u653b\u51fb\u8005\u540e\u8fdb\u884c\u6740\u6bd2\u6216\u5378\u8f7d\u653b\u51fb\u5de5\u5177\u3002\u4e5f\u53ef\u4ee5\u5728\u7f51\u5173\u8bbe\u5907\u4e0a\u914d\u7f6e\u9632\u653b\u51fb\u529f\u80fd\uff0c\u8bf7\u6839\u636e\u60c5\u51b5\u9009\u62e9\u914d\u7f6e\u3002
3\u3001\u7cfb\u7edf\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp static\uff0c\u914d\u7f6e\u9759\u6001ARP\u8868\u9879\u3002
\u5982\u679c\u4e0b\u6302\u7528\u6237\u8f83\u5c11\uff0c\u53ef\u4ee5\u901a\u8fc7\u914d\u7f6e\u9759\u6001ARP\u8868\u9879\uff0c\u7ed1\u5b9aMAC\u5730\u5740\u548cIP\u5730\u5740\uff0c\u786e\u4fddIP\u5730\u5740\u4e0d\u4f1a\u88ab\u4f2a\u7528\u6237\u76d7\u7528\u3002
4\u3001\u7cfb\u7edf\u89c6\u56fe\u6216\u63a5\u53e3\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable\uff0c\u914d\u7f6eARP\u8868\u9879\u56fa\u5316\u529f\u80fd\u3002
fixed-mac\u65b9\u5f0f\u9002\u7528\u4e8e\u7528\u6237MAC\u5730\u5740\u56fa\u5b9a\uff0c\u4f46\u7528\u6237\u63a5\u5165\u4f4d\u7f6e\u9891\u7e41\u53d8\u52a8\u7684\u573a\u666f\u3002\u5f53\u7528\u6237\u4ece\u4e0d\u540c\u63a5\u53e3\u63a5\u5165\u8bbe\u5907\u65f6\uff0c\u8bbe\u5907\u4e0a\u8be5\u7528\u6237\u5bf9\u5e94\u7684ARP\u8868\u9879\u4e2d\u7684\u63a5\u53e3\u4fe1\u606f\u53ef\u4ee5\u53ca\u65f6\u66f4\u65b0\u3002
fixed-all\u65b9\u5f0f\u9002\u7528\u4e8e\u7528\u6237MAC\u5730\u5740\u56fa\u5b9a\uff0c\u5e76\u4e14\u7528\u6237\u63a5\u5165\u4f4d\u7f6e\u76f8\u5bf9\u56fa\u5b9a\u7684\u573a\u666f\u3002
send-ack\u65b9\u5f0f\u9002\u7528\u4e8e\u7528\u6237\u7684MAC\u5730\u5740\u548c\u63a5\u5165\u4f4d\u7f6e\u5747\u9891\u7e41\u53d8\u52a8\u7684\u573a\u666f\u3002
\u4e8c\u3001\u5904\u7406\u65b9\u5f0f\uff1a
1\u3001\u914d\u7f6e\u9ed1\u540d\u5355\u6216\u9ed1\u6d1eMAC\u5bf9\u653b\u51fb\u6e90\u7684\u62a5\u6587\u8fdb\u884c\u4e22\u5f03\u5904\u7406\u3002
\u5982\u679c\u662f\u7528\u6237\u7684\u7f51\u5173ARP\u8868\u9879\u88ab\u6539\u53d8\uff0c\u8bbe\u5907\u53d7\u5230\u4e86ARP\u4eff\u5192\u7f51\u5173\u653b\u51fb\u3002
\u5728\u8bbe\u5907\u4e0e\u7528\u6237\u8fde\u63a5\u7684\u63a5\u53e3\u4e0a\u83b7\u53d6\u62a5\u6587\u5934\uff0c\u5206\u6790ARP\u62a5\u6587\u7684\u6e90\u5730\u5740\uff0c\u627e\u51fa\u653b\u51fb\u8005\u3002
\u5efa\u8bae\u627e\u51fa\u653b\u51fb\u8005\u540e\u8fdb\u884c\u6740\u6bd2\u6216\u5378\u8f7d\u653b\u51fb\u5de5\u5177\u3002\u4e5f\u53ef\u4ee5\u5728\u7f51\u5173\u8bbe\u5907\u4e0a\u914d\u7f6e\u9632\u653b\u51fb\u529f\u80fd\uff0c\u8bf7\u6839\u636e\u60c5\u51b5\u9009\u62e9\u914d\u7f6e\u3002
2\u3001\u5728\u7f51\u5173\u7684\u4e0b\u884c\u63a5\u53e3\u914d\u7f6e\u7aef\u53e3\u9694\u79bb\uff0c\u9632\u6b62\u540c\u4e00VLAN\u7684\u7528\u6237\u6536\u5230\u653b\u51fb\u7684ARP\u3002
\u7cfb\u7edf\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp anti-attack gateway-duplicate enable\uff0c\u4f7f\u80fdARP\u9632\u7f51\u5173\u51b2\u7a81\u653b\u51fb\u529f\u80fd\u3002
3\u3001\u5728\u63a5\u53e3\u6216VLAN\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp anti-attack check user-bind enable\uff0c\u4f7f\u80fd\u52a8\u6001ARP\u68c0\u6d4b\u529f\u80fd\uff08\u5373\u5bf9ARP\u62a5\u6587\u8fdb\u884c\u7ed1\u5b9a\u8868\u5339\u914d\u68c0\u67e5\u529f\u80fd\uff09\u3002
\u52a8\u6001ARP\u68c0\u6d4b\u529f\u80fd\u4e3b\u8981\u7528\u4e8e\u9632\u5fa1\u4e2d\u95f4\u4eba\u653b\u51fb\u7684\u573a\u666f\uff0c\u907f\u514d\u5408\u6cd5\u7528\u6237\u7684\u6570\u636e\u88ab\u4e2d\u95f4\u4eba\u7a83\u53d6\u3002
4\u3001\u5728\u7cfb\u7edf\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp anti-attack packet-check { ip | dst-mac | sender-mac }*\uff0c\u4f7f\u80fdARP\u62a5\u6587\u5408\u6cd5\u6027\u68c0\u67e5\u529f\u80fd\uff0c\u5e76\u6307\u5b9aARP\u62a5\u6587\u5408\u6cd5\u6027\u68c0\u67e5\u9879\u3002
\u914d\u7f6e\u540e\uff0c\u8fd8\u9700\u5e94\u7528\u8be5\u9632\u653b\u51fb\u7b56\u7565\u624d\u80fd\u751f\u6548\u3002
\u7528\u6237\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4display arp anti-attack configuration arp-speed-limit\uff0c\u67e5\u770b\u662f\u5426\u914d\u7f6e\u4e86ARP\u62a5\u6587\u9650\u901f\u3002
\u7cfb\u7edf\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp speed-limit source-ip [ ip-address ] maximum maximum\uff0c\u8c03\u6574\u6839\u636e\u6e90IP\u5730\u5740\u8fdb\u884cARP\u62a5\u6587\u9650\u901f\u7684\u9650\u901f\u503c\u3002
\u7cfb\u7edf\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp speed-limit source-mac [ mac-address ] maximum maximum\uff0c\u8c03\u6574\u6839\u636e\u6e90MAC\u5730\u5740\u8fdb\u884cARP\u9650\u901f\u7684\u9650\u901f\u503c\u3002
\u7cfb\u7edf\u89c6\u56fe\u3001VLAN\u89c6\u56fe\u6216\u63a5\u53e3\u89c6\u56fe\u4e0b\u6267\u884c\u547d\u4ee4arp anti-attack rate-limit packet packet-number\uff0c\u8c03\u6574ARP\u62a5\u6587\u7684\u9650\u901f\u503c\u3002
一、如果网络受到了ARP攻击，可能会出现如下现象：
1、用户掉线、频繁断网、上网慢、业务中断或无法上网。
2、设备CPU占用率较高、设备托管、下挂设备掉线、设备主备状态震荡、设备端口指示灯红色快闪。
3、Ping有时延、丢包或不通。
定位ARP攻击时，请先排除链路、环路或路由问题，排除后再执行下面的步骤。执行过程中请保存以下步骤的执行结果，以便在故障无法解决时快速收集和反馈信息。
1、在网关上执行命令display cpu-defend statistics all，查看ARP Request、ARP Reply或ARP Miss报文的“Drop”计数是否增长。
如果计数为0，设备没有丢弃ARP报文。
如果有计数，表示设备收到的ARP报文由于超过了CPCAR的速率限制而被丢弃。
如果是ARP Miss报文丢弃很多，设备很可能受到了ARP Miss攻击。
如果是ARP Request或ARP Reply报文丢弃很多，设备很可能受到了ARP Request或ARP Reply报文攻击。
2、在网关上执行命令display arp all，查看用户的ARP表项是否存在。
如果ARP表项还在，请再查看用户的ARP表项，然后确定是否有用户或网关的ARP表项被改变。
如果是网关上用户ARP表项被改变，设备受到了ARP欺骗网关攻击。
在设备与用户连接的接口上获取报文头，分析ARP报文的源地址，找出攻击者。
建议找出攻击者后进行杀毒或卸载攻击工具。也可以在网关设备上配置防攻击功能，请根据情况选择配置。
3、系统视图下执行命令arp static，配置静态ARP表项。
如果下挂用户较少，可以通过配置静态ARP表项，绑定MAC地址和IP地址，确保IP地址不会被伪用户盗用。
4、系统视图或接口视图下执行命令arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable，配置ARP表项固化功能。
fixed-mac方式适用于用户MAC地址固定，但用户接入位置频繁变动的场景。当用户从不同接口接入设备时，设备上该用户对应的ARP表项中的接口信息可以及时更新。
fixed-all方式适用于用户MAC地址固定，并且用户接入位置相对固定的场景。
send-ack方式适用于用户的MAC地址和接入位置均频繁变动的场景。
绛旓細寰堝垢杩愶紝灏忎紮瀛愩傛彁绀轰綘閬彈鏀鍑昏鏄庝腑姣掔殑涓嶆槸浣犵殑鏈哄櫒銆傚湪鍛戒护鎻愮ず绗﹁緭鍏arp -d鍛戒护鍙护浣犳殏鏃舵仮澶嶄笂缃戙傚湪鍙楁敾鍑绘椂杈撳叆arp -a锛屽彲浠ョ湅鍒扮綉鍏矷P鍜屼竴涓狹AC鍦板潃銆傝繖涓狹AC灏辨槸涓瘨鏈哄櫒鐨勭綉鍗″湴鍧銆傛壘鍒颁粬锛屽叏鏍间簡閲嶆柊瑁呯郴缁熷惂銆
绛旓細鑲畾鏈変釜杞欢銆佸彂鍖呭櫒浣跨敤浼犵殑IP鍜孧AC鍦ㄤ笉鏂彂ARP璇锋眰锛屾妸绾挎尐涓嫈锛屾垨鑰呭叏鎷旀尐涓彃灏辩煡閬撲簡锛岀洴鐫鎶撳寘杞欢涓婄殑淇℃伅銆傚彟澶栵紝濡傛灉鏄彲缃戠浜ゆ崲鏈锛屽彲浠ュ仛涓嬬鍙ｅ畨鍏ㄣ
绛旓細360瀹夊叏鍗＋鏈変釜闃叉ARP鏀鍑荤殑鍔熻兘锛屾墦寮360寮鍚疉RP闃茬伀澧欍傝嚜宸辨墜鍔ㄧ殑璇濓細寮濮-杩愯-cmd锛屽湪寮瑰嚭鐨勫懡浠よ杈撳叆鍛戒护鈥arp -s 璺敱鍣↖P鍦板潃 璺敱鍣∕AC鍦板潃 绀轰緥锛氳緭鍏ュ懡浠も渁rp -s 192.168.1.1 00-19-e0-aa-9b-e4
绛旓細ARP鏀鍑诲苟涓嶈寰楁槸浜ゆ崲鏈瀛愪腑姣掓敾鍑荤殑锛屽彲鑳芥潵鑷簬鍒汉鐨勭數鑴戜笂鐨勬敾鍑伙紒璇寸櫧浜嗕綘鍦ㄥ眬鍩熺綉涔嬪唴锛屾垜鎯虫敾鍑讳綘鐨勮瘽锛屼笅杞戒竴涓蒋浠讹紝涓嶆兂浣犱笂缃戯紝鎴栬呴檺鍒朵綘鐨勬祦閲忥紝灏卞彲浠ュ浣犳敾鍑伙紒涓嶆槸鏈夋彁绀哄悧锛熶綘璇寸殑192.168.0.1涓鑸槸璺敱鍣ㄧ殑鍦板潃鍟 锛屾壘涓椂闂达紝鎶婁綘鐨勫悓浜嬬殑鐢佃剳閮藉叧闂紝浣嗚繛鎺ヤ綘鑷繁涓鍙帮紝鐪...
绛旓細2銆妫鏌鍐呯綉鏄惁缁忓父鏈変汉澶ч噺涓嬭浇鎴栬呬娇鐢≒2P缁堢粨鑰呯瓑鏀诲嚮杞欢銆傞氳繃瑙傚療鍜岃蛋璁垮彂鐜颁篃涓嶆槸杩欎釜鍘熷洜閫犳垚鐨勶紝鍏徃鍚屼簨瀵圭數鑴戞妧鏈噦鐨勫緢灏戯紝骞朵笖鍏徃鏈夋槑纭瀹氾紝涓婄彮鏃堕棿涓嶅厑璁哥湅瑙嗛鍜屼笅杞戒笢瑗裤3銆佹鏌ュ唴缃戞槸鍚﹀瓨鍦ㄧ綉缁滅梾姣掋佺綉缁滄敾鍑汇備娇鐢╯niffer鎶撳寘鍒嗘瀽缃戠粶娴侀噺锛屽彂鐜板唴缃戝厖鏂ュぇ閲忕殑寮傚父鏁版嵁锛屽苟涓旀湁ARP鏀鍑汇...
绛旓細濡傛灉mac鍦板潃鏄浉鍚岀殑灏辩洿鎺ヨ繃婊ゆ帀鍚 sys锛岃繘鍏ョ郴缁熻鍥 mac-address blackhole 0000-0000-0000 vlan 1 杩囨护vlan 1 涓嬬殑瀵瑰簲MAC
绛旓細鎬荤粨锛氬洜涓ARP娆洪獥鍒╃敤鐨勬槸ARP鍗忚鏈韩鐨勭己闄凤紝鎵浠ュ埌鐩墠涓烘锛屾垜浠緷鐒舵病鏈変竴涓崄鍒嗘湁鏁 鐨勬柟娉曞幓鎺у埗杩欑鏀诲嚮銆傜洰鍓嶉毦鐐逛富瑕侀泦涓湪缃戝叧浜ゆ崲鏈涓婏紝鎴戜滑杩樻病鏈夋壘鍒颁竴涓緢鏈夋晥 鐨勬柟娉曟潵闃茶寖缃戝叧涓婄殑ARP鍒楄〃涓嶈娆洪獥淇敼銆傛墍浠ュ綋鍓嶆渶鏈夋晥鐨勫姙娉曡繕鏄繀閫熼樆鏂繖绉嶆敾鍑荤殑鏉ユ簮銆傝繖灏辫姹傝兘澶熷揩閫妫娴鍒版敾鍑诲苟瀹氫綅鍑...
绛旓細鏌ョ湅浜ゆ崲鏈MAC table锛屽懡浠ゆ牴鎹笉鍚屽巶鍟嗕笉鍚岋紝鍏蜂綋鍙傝冭澶囨墜鍐屻侻AC TABLE涓細鏄剧ず鎵鏈夌粡杩囦氦鎹㈡満鐨凪AC鍜屽畠鏉ヨ嚜鍝釜绔彛锛屾壘璧锋潵寰堟柟渚裤傚鏋滀互涓婄殑鏂规硶閮戒笉琛岋紝閭ｄ綘鎮插墽浜嗭紝涓鍙颁竴鍙版煡鍚с傛渶鍚庯紝瀵逛笌ARP锛岄槻姣旀不鏈夌敤锛屽嚭鏉¤瀹氾紝涓嶅畨瑁匒RP闃茬伀澧欎箣绫昏蒋浠剁殑瀹㈡埛绔姝㈡帴鍏ョ綉缁溿傜浣犳棭鏃ヨВ鍐抽棶棰橈紒
绛旓細鎬庢牱鏈夋晥鍒ゆ柇灞鍩熺綉閲屽摢鍙版満鍣ㄤ腑浜arp鐥呮瘨? 鎴戜篃閬囧埌杩,浣嗗洜涓烘垜浠殑鍖哄煙缃戝唴鐨勬満鍣ㄦ瘮杈冨皯,鍙湁10鍙,鑰屼笖鎴戠殑鏈哄櫒澶ч兘瑁呬簡360瀹夊叏鍗＋,瀹冮噷闈㈡湁涓ARP闃茬伀澧,鍙湁涓鍙版満鍣ㄦ病瑁,鎵浠ユ垜闈炲父蹇氨鎼炲畾浜,鎴戞兂濡傛灉瀹炲湪涓嶈,鍦浜ゆ崲鏈閭ｈ瘯涓涓,涓鍙颁竴鍙拌瘯搴旇涓嶈澶箙鐨勬椂闂寸殑銆備笉鐭ラ亾鏈夋病鏈甯埌浣! 鍖哄煙缃戝浣曟煡璇...
绛旓細鏍囨敞锛氱綉鍗″彲浠ョ疆浜庝竴绉嶆ā寮忓彨娣锋潅妯″紡锛坧romiscuous锛夛紝鍦ㄨ繖绉嶆ā寮忎笅宸ヤ綔鐨勭綉鍗¤兘澶熸敹鍒颁竴鍒囬氳繃瀹冪殑鏁版嵁锛岃屼笉绠″疄闄呬笂鏁版嵁鐨勭洰鐨勫湴鍧鏄笉鏄瀹冦傝繖瀹為檯灏辨槸Sniffer宸ヤ綔鐨勫熀鏈師鐞嗭細璁╃綉鍗℃帴鏀朵竴鍒囧畠鎵鑳芥帴鏀剁殑鏁版嵁銆傝鍔ㄥ畾浣嶆柟寮忥細鍦ㄥ眬鍩熺綉鍙戠敓ARP鏀诲嚮鏃讹紝鏌ョ湅浜ゆ崲鏈鐨勫姩鎬丄RP琛ㄤ腑鐨勫唴瀹癸紝纭畾鏀诲嚮婧愮殑MAC...
