公司网络出现大量广播请求怎么办？

显示全部楼层 · 2010-7-4 16:33:53

我们公司的网络最近偶尔就掉线。
路由重启就好了。
根据情况怀疑是中了ARP！！
但是小弟是在找不出ARP根源。
ARP彩影里。好多机器都有大量的广播：请求。。
这里是否可以分析出原由呢？？

千问 · 2010-7-4 16:33:53

ARP（地址解释协议）是网络通信协议中的不可缺少的关键协议，它是负责将IP地址转换为对应MAC地址的协议。在此过程中，如果出现虚假的IP-MAC对应关系，就出现了ARP攻击、ARP欺骗。ARP攻击是从数据链路层发起的，ARP不是病毒，而是一种“协议性攻击行为”，由于没有明显的特征字以及ARP在网络通讯中的重要地位，防毒墙和防火墙应对ARP病毒也束手无策。所以从源头上堵住问题数据的流出，同时放行合法的ARP数据包，才是彻底摆脱ARP困扰的终极解决方案。这是由于以太网协议存在漏洞造成的，也就是为什么ARP防火墙、杀毒软件、IP-MAC绑定等传统方法出现这么久之后，ARP攻击还是一直无法防治的原因，ARP防火墙、杀毒软件、IP-MAC绑定等防不了ARP攻

千问 · 2010-7-4 16:33:53

应该是内网协议攻击造成的！现在网络掉线卡滞80%是因为这个造成的！以太网有协议漏洞，不擅长管理，这是网络问题频发的技术根源。这些内网攻击都出自下面的网卡，由于协议的漏洞，网卡不会把欺骗的协议包以及攻击协议包拦劫下来，而造成的问题掉线以及卡滞的问题出现。在这里我给你说一下我听朋友介绍的彻底解决方案：巡路免疫网络解决方案巡路免疫网络解决方案不

千问 · 2010-7-4 16:33:53

肯定是中毒了,你应先找到源头.