内网遭遇“ARP攻击”的一种查找方法

风雨文化

当一个网段有好几台服务器无法上网报障时，有可能是内网ARP，马上telnet 到三层交换机上(二层的不行)用show arp(华为设备用dis arp)可以查看到有几个IP地址的MAC地址相同;记下这几个IP后马上用show logging 命令(华为设备用dis logbuffer)查看日志你会发现其中有一个IP没有日志报错;这个IP就是内网ARP发起者;马上对它采取措施(交换机上shutdown连接此IP的端口或者直接关闭此IP的服务器查杀ARP后才插网线开机)。

wanp4477

好贴，绝对要支持下！！~~