锐捷设备怎么看arp攻击
1、首先使用ARP防护工具你可以使用各种开源和商业网络安全工具来监视和防止ARP攻击，如Snort和suricata，它们都有自己的模块来检测并报告ARP攻击。2、其次从路由器或交换机上查看周边设备的arp记录，当攻击者在同一子网下时，最常见的第一个表示是他们对局域网内其他主机进行大量ARP请求。
3、最后交换机支持端口镜像，则可以启用端口镜像功能，并捕获某个接口寄出/收到的arp包,这样就能从媒介访问控制(MAC)地址的列表中看到异常活动。
绛旓細浣犳槸涓嶆槸鏃犳剰涓敼鍔ㄤ簡IP鍜岃矾鐢卞櫒涓鏍蜂簡锛屾垨鑰呬綘绉佽嚜澧炲姞浜嗙綉缁璁惧锛屾瘮濡傛棤绾胯矾鐢变粈涔堢殑锛屽畠榛樿IP鍙兘涓庢牎鍥綉鐨勮矾鐢卞櫒涓鏍凤紝杩欐牱鍏跺畠鐢佃剳涓婇兘浼氭樉绀ARP鏀诲嚮锛屾潵鑷綘鐨勬棤绾胯矾鐢辩殑MAC銆傘傘
绛旓細绗簩绉嶆儏鍐碉細鐟炴嵎璁よ瘉鍙互閫氳繃锛屼絾鏃犺鏄疩Q杩樻槸缃戦〉閮戒笉琛岋紝閭ｄ箞杩欑鎯呭喌灏辫妫鏌ヨ嚜宸辩殑IP鍦板潃鏄惁鏇存敼杩囷紝鐪嬬湅鏄惁IP閰嶇疆閿欒銆(IP鍐茬獊涔熶細鍑虹幇杩欑鎯呭喌锛岄偅瑕佺湅绯荤粺浠诲姟鏍忔槸鍚︽彁绀烘湁IP鍐茬獊)绗笁绉嶆儏鍐碉細鏄腑姣掔殑鍙兘鎬ф渶澶э細涓瘨鐨勬儏鍐靛垎涓轰袱绉嶏紝锛1锛夋槸ARP娆洪獥鐥呮瘨 鍏堣瘯璇ARP鏀诲嚮鐨勮В鍐虫柟娉:鐐瑰嚮锛...
绛旓細浜ゆ崲鏈哄熀鏈厤缃-甯歌鏌ョ湅鍛戒护 鏌ョ湅CPU鍒╃敤鐜 show cpu 鏌ョ湅浜ゆ崲鏈烘椂閽 show clock 鏌ョ湅浜ゆ崲鏈烘棩蹇 show logging 鏌ョ湅浜ゆ崲鏈哄姩鎬佸涔犲埌鐨凪AC鍦板潃琛 show mac-address-table dynamic 鏌ョ湅褰撳墠浜ゆ崲鏈鸿繍琛岀殑閰嶇疆鏂囦欢 show running-config 鏌ョ湅浜ゆ崲鏈虹‖浠躲佽蒋浠朵俊鎭 show version 鏌ョ湅浜ゆ崲鏈虹殑arp琛 show arp 鏄...
绛旓細涓嬮潰灏嗘帴鏀跺彟澶栦竴绉嶏紝鍙互瑙ｅ喅鎰熸煋ARP娆洪獥鐥呮瘨鐨勬柟娉曘2銆佹寚瀹欰RP瀵瑰簲鍏崇郴锛氬叾瀹炶鏂规硶灏辨槸寮哄埗鎸囧畾ARP瀵瑰簲鍏崇郴銆傜敱浜庣粷澶ч儴鍒咥RP娆洪獥鐥呮瘨閮芥槸閽堝缃戝叧MAC鍦板潃杩涜鏀诲嚮鐨勶紝浣挎湰鏈轰笂ARP缂撳瓨涓瓨鍌ㄧ殑缃戝叧璁惧鐨勪俊鎭嚭鐜扮磰涔憋紝杩欐牱褰撴満鍣ㄨ涓婄綉鍙戦佹暟鎹寘缁欑綉鍏虫椂灏变細鍥犱负鍦板潃閿欒鑰屽け璐ワ紝閫犳垚璁＄畻鏈烘棤娉曚笂缃戙傜涓...
绛旓細绗簩姝ワ紝鍙冲嚮鏈湴杩炴帴——灞炴——鎵惧埌銆怚PV4銆戯紝杩欓噷DNS鏈夌殑瀛︽牎鏈夊浐瀹氬彲浠ラ棶涓嬬綉缁滀腑蹇冿紝涔熷彲浠ヤ娇鐢8.8.8.8鎴栬114.114.114.114璋锋瓕DNS銆傛柟娉曚簩 ARP娆洪獥涓瘨 绗竴姝 ARP娆洪獥鏄眬鍩熺綉甯歌鐨勯棶棰樸傚湪鏍″洯缃戜腑甯歌鐨勫儚閿愭嵎鎻愮ず鏈塜X浠垮啋浣犵殑MAC涓婄綉涓鏍烽兘鏄疉RP涓瘨銆傝В鍐...
绛旓細浣犲ソ锛屾垜瀛︽牎涔熸槸鐢ㄧ殑閿愭嵎绯荤粺锛岄攼鎹蜂笂缃戞槸涓嶈兘鎵嬪姩鏇存敼IP鐨勶紝瀛︽牎鐨勭綉缁滈儴鏈変釜鐢ㄦ埛鏁版嵁搴擄紝姣忎釜鐢ㄦ埛鐨勮处鍙峰瘑鐮佹槸涓庤鐢ㄦ埛鐨凪AC鍦板潃鎹嗙粦鍦ㄤ竴璧风殑锛屼綘杩欑鎯呭喌璇存槑鏈変汉鐢ㄤ簡浣犵殑MAC鍦板潃锛屽鑷翠綘涓婁笉浜嗙綉銆傚鏍℃暟鎹簱閲岄潰锛屼綘鐨勮处鎴凤紝瀵嗙爜锛屾満鍣ㄧ殑MAC锛岃繕鏈夊鏍″垎閰嶇粰浣犵殑IP锛屾槸鎹嗙粦鍦ㄤ竴璧风殑銆傛垜鎵撲釜姣旀柟...
绛旓細sh ver閲岄潰浼氭樉绀鸿嚜宸辩殑IP鍦板潃sh arp 浼氭樉绀篒P鍦板潃瀵瑰簲鐨凪AC
绛旓細浣犲簲璇ュ畨瑁呬簡妯℃嫙鍣ㄥ彲浠ョ鎺夋ā鎷熺綉鍗″湪涓婄綉灏变笉浼氬嚭閿欎簡锛屽湪鑷繁鐨勭‖浠剁綉鍗′笂杈撳叆浣犳纭殑IP 銆傜粦瀹氭槸鍦ㄧ數鑴戜笂鍙冲嚮鈥旂鐞嗏璁惧绠＄悊鍣ㄢ旂綉缁滈傞厤鍣ㄢ斺斿睘鎬р旂綉鍗′綅缃緭鍏ユ鍐呰緭鍏ヤ綘姝ｇ‘鐨凪AC鍦板潃
绛旓細杩戞湡宸叉湁寰堝楂樻牎鎴栧崟浣嶇殑灞鍩熺綉涓簡杩欑鐥呮瘨鐨鏀诲嚮銆傚叿浣撴湁涓ょ鍏稿瀷鎯呭喌锛1銆佷腑姣掔殑婧愭満鍣ㄤ細鎶婂悓缃戞鐨勫叾浠栨満鍣ㄧ殑MAC淇敼鎴愪簡璺熷畠涓鏍风殑MAC銆傚湪璺敱鍣ㄤ笂鏌ョ湅arp琛紝浼氬彂鐜板緢澶氫笉鍚宨p瀵瑰簲鍚屼竴MAC鐨勬儏鍐点2銆佷腑姣掔殑婧愭満鍣ㄦ妸缃戝叧鐨凪AC淇敼鎴愪簡鑷繁鐨凪AC鎴栦吉閫犲嚭涓涓亣鐨勭綉鍏矼AC銆傚叾浠栨満鍣ㄨ浠ヤ负瀹冩槸缃戝叧...
绛旓細杩欎釜瑕佽繖涓氦鎹㈡満鏄痸lan銆10鐨勭綉鍏虫墠鍙互鐪嬪埌鐨勶紝涓嶇煡閿愭嵎浜ゆ崲鏈虹殑鍛戒护锛宑isco涓敤sh ip arp锝渋n 192.168.10.灏卞彲浠ョ湅鍒拌繖涓綉娈电殑IP鍙婂搴旂殑mac鍦板潃锛屾湁mac鍦板潃鐨勫氨鏄湪鐢ㄧ殑锛
