arp欺騙原理及防范-文庫(kù)吧資料
2024-10-08 13:52本頁(yè)面
【正文】 Address MAC Address VLAN ID Port Name Aging Type 000d88f809fa 1 Ethernet0/2 20 Dynamic 000f3d8145b4 1 Ethernet0/2 20 Dynamic從網(wǎng)絡(luò)連接可以知道PCD的arp表項(xiàng)應(yīng)該學(xué)習(xí)到端口E0/8上，而不應(yīng)該學(xué)習(xí)到E0/2端口上。、仿冒他人IP的arp攻擊作為網(wǎng)關(guān)的設(shè)備有可能會(huì)出現(xiàn)arp錯(cuò)誤表項(xiàng)，因此在網(wǎng)關(guān)設(shè)備上還需對(duì)仿冒他人IP的arp攻擊報(bào)文進(jìn)行過(guò)濾。三層交換機(jī)配置組網(wǎng)防攻擊配置舉例 對(duì)于三層設(shè)備，需要配置過(guò)濾源IP是網(wǎng)關(guān)的arp報(bào)文的acl規(guī)則，配置如下acl規(guī)則：ACL num 5000 rule 0 deny 0806 ffff 24 64010105 ffffffff 40rule0目的：把所有3526E端口冒充網(wǎng)關(guān)的ARP報(bào)文禁掉，其中藍(lán)色部分64010105是網(wǎng)關(guān)ip地址的16進(jìn)制表示形式：=64010105。在S3026CA系統(tǒng)視圖下發(fā)acl規(guī)則：[S3026CA]packetfilter usergroup 5000 這樣只有3026C_A上連設(shè)備能夠下發(fā)網(wǎng)關(guān)的ARP報(bào)文，其它pc就不能發(fā)送假冒網(wǎng)關(guān)的arp響應(yīng)報(bào)文。rule1目的：把上行口的網(wǎng)關(guān)ARP報(bào)文允許通過(guò)，藍(lán)色部分為網(wǎng)關(guān)3552的mac地址000fe2003999。防攻擊配置舉例對(duì)于二層交換機(jī)如3026c等支持ACL number為5000到5999的交換機(jī)，可以配置acl來(lái)進(jìn)行報(bào)文過(guò)濾。PCB上裝有arp攻擊軟件。脫離網(wǎng)絡(luò)進(jìn)行排毒檢查 進(jìn)行隔離以后的網(wǎng)絡(luò)狀態(tài)如下圖：五、 網(wǎng)絡(luò)保護(hù)措施： 防止同網(wǎng)段ARP欺騙攻擊配置一、 阻止仿冒網(wǎng)關(guān)IP的arp攻擊二層交換機(jī)局域網(wǎng)內(nèi)頻繁性區(qū)域或整體掉線，重啟計(jì)算機(jī)或網(wǎng)絡(luò)設(shè)備后恢復(fù)正常。在間歇的發(fā)送虛假ARP Reply的同時(shí)，攻擊者C打開(kāi)本地主機(jī)的路由功能，將被劫持的數(shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的主機(jī)，這時(shí)攻擊者
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1