这几天差不多一直跟ARP攻击者做斗争，那么什么是ARP呢？ARP（地址转换协议）是一个重要的TCP/IP协议，并且用于确定对应Ip地址的网卡物理地址（MAC地址）。使用arp命令，我们能够查看本地计算机或另一台计算机的ARp高速缓存中的当前内容。此外，使用arp命令，也可以用人...
在局域网工作环境中，我们时常会遭遇IP地址被非法抢用的现象，这样的现象不但会影响局域网的运行稳定性，而且还会加大网络管理员的维护工作量。那么我们该如何有效避免IP地址被非法抢用呢？其实这是一个很复杂的问题，引起IP地址被非法抢用的原因有很多，我们必须针对...
PPPoE（point to point protocal over Ethernet），是属PPP协议在以太网中的完美结合。因为PPPoE不使用ARP协议，也就不会产生ARP信息，彻底杜绝了目前网络上无所不在的ARP攻击。并且PPPoE组网不会改变原来的局域网拓扑结构，极大简化了网管人员的工作量。因此，在目前...
安全问题始终是无线局域网的软肋，一直制约着无线局域网技术的进一步推广。从无线局域网技术的发展来看，人们一直都致力于解决无线局域网的安全问题。了解无线网络的安全进程，有助于用户采取有效的安全措施。 无线网络的安全进程 在无线局域网的早期发展阶段，物理地...
当一个网段有好几台服务器无法上网报障时，有可能是内网ARP，马上telnet 到三层交换机上(二层的不行)用show arp(华为设备用dis arp)可以查看到有几个IP地址的MAC地址相同;记下这几个IP后马上用show logging 命令(华为设备用dis logbuffer)查看日志你会发现其中有一个IP...
在局域网环境中上网的朋友会经常碰到无故断线的情况，并且检查电脑也检查不出什么原因。其实出现这种情况，大部分情况下都是局域网中的某一台电脑感染了ARP类型的病毒所至。感染病毒，电脑一一杀毒，电脑过多的情况下显然很费时费力。现在就告诉你这三招两式，快速找出...
试验环境： 1、拓扑图： 2、拓扑说明： 1）router 1为出口路由器，做NAT出局。 2）SW1为局域网交换机，做了端口镜像，把E0/1镜像到端口E0/24对攻击的数据做分析。 3）攻击机：IP 10.0.0.5 MAC: Giga-Byt_15:84:f3 (00:1d:7d:15:84:f3) 4）受害机1：IP 10.0.0.4 MAC: De...
编者按：IP地址是网络管理中，最核心的工作之一，如果管理不好，就容易产生IP地址冲突、ARP攻击、IP丢失等各种问题，此问题集就综合了几个主要的现象。 IP与MAC绑定的难题 问：我的计算机原来采用公网固定IP地址。为了避免被他人盗用，使用arp -s ip mac命令对MAC地址...
最近很多用户反映，上网总是掉线。显示IP冲突，出现有MAC地些在攻击。据我们监测发现是有些用户在使用某些软件造成的。比如：网络执法官等。 为了解决这一问题，请广大用户使用下列方法，避免再次受到攻击。具体方法如下： 1. 打开电脑的启动项目录。具体操作是点击开...
Version 2.9.27 限制脚本(速度、线程、防ARP)等常见脚本 New Terminal 打开输入以下程序就OK了。记得把注释去掉，自己慢慢测试吧。。一下脚本全测试过，我所使用的版本为RouterOS Version:2.9.27 / system script ；线程脚本 add name=a source=:for aaa from 1 to 35...