ARP攻击问题哪位大神帮忙给看看

实力

多个路由没有设置对也会冲突，看看是不是擅自安装无线路由器。

dusk852741

252423485 发表于 2017-11-3 14:05
对，我就是网管，单位都是老家伙，就我还稍微懂一点点，定向IP分配之前也弄过，查出来一个电脑，给封了， ...

重做系统一般没有效果，之前在公司里面有遇到过，比你严重的多，整个公司全部断网，后来找出来直接换硬盘格式化重做系统还是一样。后来火一大直接禁用原网卡，在加一张网卡后问题解决。

252423485

dusk852741 发表于 2017-11-17 14:24
重做系统一般没有效果，之前在公司里面有遇到过，比你严重的多，整个公司全部断网，后来找出来直接换硬盘 ...

现在就是总提示有ARP攻击，网络吧下载挺快的，但是高峰期的时候打网页啥的可有点慢，其他倒是没什么影响，我也是个门外汉，弄个抓包工具，现在还没弄明白抓出来的数据怎么看呢。。。一头雾水不知道怎么弄了。

chinaqdchl

同企业网管！我公司这边机房有墙。
双向绑定确实能防止一些普通的ARP攻击。但是如果是一种升级的ARP攻击呢？ 一个arp-d命令静态绑定就完全失效了。而且这方法费时费力。
我的建议是
0.如果能找到攻击源最好，这是从根本上杜绝后患。一劳永逸！
1.公司如果能上堵墙，那还是上堵墙的好。
2.VLAN和交换机端口绑定  细致地划分VLAN，减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。但这样网关没防护，ARP如果攻击网关，一样会造成全体瘫痪。且端口绑定，必定要全部采用高级的网管交换机、三层交换机，整个网络造价太高。况且现在都移动办公了，换跟网线就不能上网了，这样的网络太不方便了
3.绝杀！PPPOE  给每一个客户端分配一个帐号、密码，上网时必须通过PPPoE认证！PPPoE拨号方式对封包进行了二次封装，PPPOE不受ARP欺骗影响。但这也有问题，首先你的路由要支持PPPOE server。而且因为PPPOE对封包进行了二次封装，那自然接入设备上也要解封装，这会浪费网络资源。路由器上的PPPOE server处理效能跟电信供应商的PPPOE server可不是一个量级的。最最最最重要的是，内网的打印机、邮件服务器、OA系统、资料共享你都无法使用！PPPOE防ARP总结起来就一句话   牺牲网络效率换取网络稳定！
经常有客户需要过来联网，你可以这么办。在主路由下安装设置一个副路由（注意网段设置不能与主路由冲突）并与主路由绑定。副路由开DHCP，客户来了连副路由！搞定！
希望能对你有所帮助！

252423485

chinaqdchl 发表于 2017-11-20 11:41
同企业网管！我公司这边机房有墙。
双向绑定确实能防止一些普通的ARP攻击。但是如果是一种升级的ARP ...

多谢你的方案，没有专业网管，我的能力也有限，设备我懂得也不多。。。就是将就用，发现点问题看看自己能解决就给解决了，解决不了就找专业的过来维护下，哈哈。