用了NIS2010，局域网中有时自动断线，怀疑遭受arp攻击咋办？

显示全部楼层 · 发表于 2010-4-30 18:06:47

回复 rok827

D-Link和netgear的家庭路由器都有此功能，家庭LAN的话，如果用这2个牌子，应该不需要arp防 ...
jiayan72392 发表于 2010-4-30 17:28

很显然不行。。。
ARP欺骗防护是局域网中一个很令人头痛的问题。。
很难处理的
划分VLAN 可以缩小ARP欺骗的攻击范围
这是一种办法
还有看到过某文章说Cisco有高端可网管交换机上做某些配置可以防范ARP期盼

显示全部楼层 · 发表于 2010-4-30 18:07:51

很显然不行。。。
ARP欺骗防护是局域网中一个很令人头痛的问题。。
很难处理的
划分VLAN 可以 ...
tearer 发表于 2010-4-30 18:06

了解，学习了

显示全部楼层 · 发表于 2010-4-30 18:09:13

了解，学习了
jiayan72392 发表于 2010-4-30 18:07

ARP欺骗是个技术难题的。。
很麻烦。。

显示全部楼层 · 发表于 2010-4-30 18:10:30

本帖最后由 zhilu 于 2010-4-30 18:15 编辑

很显然不行。。。
ARP欺骗防护是局域网中一个很令人头痛的问题。。
很难处理的
划分VLAN 可以 ...
tearer 发表于 2010-4-30 18:06

所以从开始我都不说这些绑定地址的方案，根本解决的办法只有是在源头干掉病毒。微点解决ARP攻击也是基于这个认识。还有准备木棒这个办法，其实在企业里，你的电脑中ARP病毒后发生这样的事情，网络维护人员怎么的也得询问和提醒，长记性是很必要的

显示全部楼层 · 发表于 2010-4-30 18:13:33

回复 17# tearer

我用的是linksys，是可以设置的

显示全部楼层 · 发表于 2010-4-30 18:14:09

所以从开始我都不说这些绑定地址的方案，根本解决的办法只有是在源头干掉病毒。微点解决ARP攻击也 ...
zhilu 发表于 2010-4-30 18:10

恩呢。
完全支持。
鄙视使用P2P终结者网络剪刀手等软件的人。

显示全部楼层 · 发表于 2010-4-30 18:15:24

回复 tearer

我用的是linksys，是可以设置的
rok827 发表于 2010-4-30 18:13

设置什么？？
MAC地址绑定？？

显示全部楼层 · 发表于 2010-4-30 18:15:48

回复 27# tearer

阻止ARP攻击

显示全部楼层 · 发表于 2010-4-30 18:16:36

回复 tearer

阻止ARP攻击
rok827 发表于 2010-4-30 18:15

不了解能详细讲讲吗？万分感谢。

显示全部楼层 · 发表于 2010-4-30 18:17:59

回复 29# tearer

看图吧

[求助] 用了NIS2010，局域网中有时自动断线，怀疑遭受arp攻击咋办？