华为交换机如何查找arp病毒,华为交换机配置arp攻击防护

华为交换机如何查找arp病毒,华为交换机配置arp攻击防护

1.找到两台电脑A和B在同一个开关下，正常情况下，A能ping通B。 2.使用上面的规则禁止计算机B发送正常的ARP广播声称自己的MAC地址后，计算机B仍然可以通过计算机A被ping通（此时执行命令displayarp[all]来查看所有的ARPentries。如果你需要查看特定IP地址的ARPentries，例如查看IP地址10.1.1.1对应的ARPentries，你可以运行命令显示arpall|include10.1.1

1.首先确定故障网段的VLAN、网关、IP地址；2.登录网关交换机（必须要有网关交换机，否则没有ARP表）3.通过dislog命令查看日志，如果有病毒，一般会有告警（如果网络出现上述故障状态，很有可能是ARP病毒在具体查杀方法如下：1.首先确定故障网段的VLAN、网关和IP地址；2.登录网关交换机（必须是网关交换机，否则没有AR

1.在众多被监控的设备中，如果vlan中出现ARP病毒，如果vlan中的被监控设备受到干扰，在监控页面上应该显示为disconnected（因为通讯中断）；这是判断ARP攻击的必要条件；2.如果有设备掉线，需要telnettoPart2:华为ARPattack的处理-结束开关Ping连接的设备并检查cpu利用率，它超过50%。

1.首先，诊断是否是ARP病毒攻击。1.当上网明显慢，或者突然掉线时，我们可以使用earp-命令查看ARP表：点击"开始"按钮-选择"运行"-输入"cmd"点击"的确，在华为交换机组成的局域网中突然拥堵运行缓慢，其他交换机和路由器厂商也可以参考这个经验来识别方法/步骤11网络主机端攻击识别1.1Windows系统

华三也是同样的命令，displayarp这个病毒的后果就是电脑学习到的网关的arptable是错误的，主要是因为网关的macaddress是一个非法的macaddress。解决方法如下：1.在gatewayswitchdisplayinterfacevlan10Vlan-interface1currents上显示网关的macaddress