【 IT168 专稿 】身为企业网络管理员的我们经常会与断网故障打交道,常规的3步PING法可以解决大部分问题,通过循序渐进的策略可以在第一时间判断故障所在,但是最近笔者下属一所学校所发生的断网故障却很奇怪,笔者经过了多日的排查才最终发现了故障根源,自己不愿独自...
故障现象:机器以前可正常上网的,突然出现可认证,不能上网的现象(无法ping通网关),重启机器或在MSDOS窗口下运行命令ARP -d后,又可恢复上网一段时间。 故障原因:这是APR病毒欺骗攻击造成的。 引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用...
现在局域网中感染ARP病毒的情况比较多,清理和防范都比较困难,给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验,同时也在网上翻阅了不少的参考资料。 ARP病毒的症状 有时候无法正常上网,有时候有好了,包括访问网上邻居也是如此,拷贝文...
ARP病毒防制方法函待加强ARP病毒问题已经讲了很长一段时间了,大家对于ARP病毒的防制也总结了不少的经验,不断在网上发更新防制方法。但是新的ARP病毒的变种更加猖獗,更加充斥我们网络的不同角落给我们的管理工作带来不大不小的问题,同时也影响到网络的正常运行,所...
网管人员在工作中经常会遇到网络风暴或者病毒引发的整个网络瘫痪,这时管理员通常会采用重启交换机的方法来解决。但是这样的方式不能从根本上解决问题,往往过一会整个网络又陷入瘫痪,管理员只能每个交换机挨个排查,登陆到每个交换机去查看哪个端口的流量异常大。 这...
什么是ARP协议 ARP协议是Address Resolution Protocol(地址解析协议)的缩写。在局域网中,网络中实际传输的是帧,帧里面是有目标主机的MAC地址的。在以太网中,一个主机要和另一个主机进行直接通信,必须要知道目标主机的MAC地址。但这个目标MAC地址是如何获得的呢?...
一般ARP攻击的对治方法 现在最常用的基本对治方法是ARP双向绑定。 由于ARP攻击往往不是病毒造成的,而是合法运行的程序(外挂、网页)造成的,所杀毒软件多数时候束手无策。 所谓双向绑定,就是再路由器上绑定ARP表的同时,在每台电脑上也绑定一些常用的ARP表项。 ARP...
1、清空ARP缓存: 大家可能都曾经有过使用ARP的指令法解决过ARP欺骗问题,该方法是针对ARP欺骗原理进行解决的。一般来说ARP欺骗都是通过发送虚假的MAC地址与IP地址的对应ARP数据包来迷惑网络设备,用虚假的或错误的MAC地址与IP地址对应关系取代正确的对应关系。若是一些...
1. 解决重新设置VLAN麻烦 在管理维护单位局域网网络的时候,要是连接普通交换机的级联端口发生改变时,那么之前在该交换机系统中划分设置的VLAN往往就无法正常发挥作用了。如此说来,难道我们只有重新划分设置VLAN吗?如果真是这样的话,那网络维护工作量显然是很大的;...
近年来,电信数据业务迎来飞速发展,作为经济大省,某省近年来电信数据业务发展迅速,宽带数据业务用户快速增长。然而,伴随着用户数量的增长,电信网络安全问题也频繁发生,其中DDoS攻击情况尤为严重。 该省电信运营商对2006年7月到12月的网络安全事件统计后发现,几...