近来, ARP欺骗和攻击问题日渐突出,尤其是在校园网这种大型网络。严重者甚至造成大面积网络不能正常访问外网,学校和类似学校的大型网络是深受其害。根据ARP欺骗和攻击的特点,本文给出了有效的防ARP欺骗和攻击解决方案。要解决ARP欺骗和攻击问题,首先必须了解ARP欺骗和攻击的类型和原理,以便于更好的防范和避免ARP欺骗和攻击的带来的危害。
博达交换机ARP欺骗和攻击的防范
1、概述
1.1 ARP攻击日益严重
近来, ARP欺骗和攻击问题日渐突出,尤其是在校园网这种大型网络。严
重者甚至造成大面积网络不能正常访问外网,学校和类似学校的大型网络是深受
其害。根据ARP欺骗和攻击的特点,本文给出了有效的防ARP欺骗和攻击解决方
案。要解决ARP欺骗和攻击问题,首先必须了解ARP欺骗和攻击的类型和原理,
以便于更好的防范和避免ARP欺骗和攻击的带来的危害。
1.2 ARP协议的工作原理
ARP协议是用来提供一台主机通过广播一个ARP请求来获取相同网段中另
外一台主机或者网关的MAC的协议。以相同网段中的两台主机A、B来举例,其
ARP协议运行的主要交互机制如下:
1、如果A需要向B发起通信,A首先会在自己的ARP缓存表项中查看有无B
的ARP表项。如果没有,则进行下面的步骤:
2、A在局域网上广播一个ARP请求,查询B的IP地址所对应的MAC地址;
3、本局域网上的所有主机都会收到该ARP请求;
4、所有收到ARP请求的主机都学习到了A所对应的ARP表项;如果B收到该请
求,则发送一个ARP应答给A,告知A自己的MAC地址,其他主机收到A的ARP请
求后,发现其目的IP地址不是自己,则会丢弃,但会保存主机A的ARP信息,以
ARP攻击防范技术白皮书 12页 2下载券 博达交换机ARP欺骗和攻击... 16页 ...攻击防御技术白皮书 交换机 ARP 攻击防御技术白皮书 1 13 页 共页 第 目录 ....
Cisco交换机上防范ARP欺骗和二层攻击_信息与通信_工程科技_专业资料。Cisco交换... 博达交换机ARP欺骗和攻击... 16页 免费 在思科交换机上防范典型... 13页 ...
ARP欺骗攻击的防范 1.1.1 ARP欺骗攻击的防范 1.1.1.1 ARP欺骗攻击原理 ARP欺骗攻击原理 ARP是用来实现MAC地址和IP地址的绑定, 这样两个工作站才可以通讯, ...
ARP欺骗防范与追踪祥解_IT/计算机_专业资料。ARP欺骗防范与追踪技术分析...重定向和嗅探攻击.我校网络 核心层为思科 6500 系列三层交换机,分布层和接入层...
ARP欺骗及攻击和安全防范措施_信息与通信_工程科技_专业资料。ARP欺骗及攻击和...网络管理员可先找到该用户 所在的交换机端口,然后将该端口划一个单独的 VLAN,...
将交换机上每一个用户的端口对应一个单独的VLAN,隔离被欺骗的用户,减小ARP攻击对其它用户的影响。 用户端计算机的防范措施有: 1)为计算机安装杀毒软件如并设置为...
校园网防范ARP欺骗攻击_IT/计算机_专业资料。希望对大家有帮助寥嬲辫罄嗍萋{、 霪 萋校园网防范ARP欺骗攻击葭..、。.,.,疆 校园网防范》卫 .口 Prevention...
最后,结合网络管理的实 际工作,重点介绍了 IP 地址和 MAC 地址绑定、交换机端口和 MAC 地址绑定、VLAN 隔离等技术等 几种能够有效防御 ARP 欺骗攻击的安全防范...
(二)ARP欺骗对局域网的危害从上面的分析可以看出,ARP欺骗可以攻击局域网内任何 一台没有防范的计算机或网络设备。在实际的情况中,ARP欺 骗通常有两种表现形式:一...
局域网中ARP欺骗攻击的防御思路与实现_互联网_IT/计算机_专业资料。第4 0卷...R34L N和交换机端口绑定 .VA 通过划分 VAL N和交换机端口绑定以防范 APR, ...
闽公网安备 35021102001881号 
热门文档