ARP攻击，怎么解决，我的局域网内用的是自动获取的IP地址，无法查找确定用户，我的用户共有300多户

显示全部楼层 · 2011-3-31 03:24:09

网络结构是：从外网通过锐捷路由器连接，再由华为三层交换机连接组成局域网，网关地址在华为三层交换机上，用的2个端口进行连接的，2个下联口都做的同一个VLAN，下面电脑自动获取IP地址，这个怎么防ARP攻击呢？360防火墙开启后有的能够防攻击，有的不能防，现在能够查到攻击的主机的MAC地址，但无法确定是哪台机器，请高手来解决。

千问 · 2011-3-31 03:24:09

<pre id=\"best-answer-content\" class=\"reply-text mb10\">彩影那个arp防火墙合作版，只改你的主页地址为baidu。挺好用的。至于查哪个机器么，华为机器上运行 display arp | include port_number 自己查吧，呵呵

<h4 class=\"ask\">追问

<pre class=\"replyask-text\" id=\"content-3148696\">那查到以后怎么解决呢？直接屏蔽掉它?

千问 · 2011-3-31 03:24:09

<pre class=\"replyask-text\" id=\"content-3148819\">果断断他的网，让你丫用网管软件。断网以后他自己会找你来的，哈哈。

千问 · 2011-3-31 03:24:09

<pre class=\"replyask-text\" id=\"content-3152394\">我现在能找到攻击的MAC地址可但是我下面的都是自动获取的IP地址，无法缺定是哪台机器啊，有没有什么方法能够实现屏蔽这台机器呢？

千问 · 2011-3-31 03:24:09

<pre class=\"replyask-text\" id=\"content-3152768\">hexindis arp

Type: S-Static D-Dynamic
IP Address
MAC Address
VLAN IDPort Name / AL ID
Aging
Type
198.203.253.21 0011-2f98-417b950
Ethernet1/0/11
11
D
这是在公司用dis arp命令就能看见了
，物理接口都知道了，还不知道怎么屏蔽么？最直接的就拔线呗。

千问 · 2011-3-31 03:24:09

<pre class=\"replyask-text\" id=\"content-3150611\">我现在能找到攻击的MAC地址可但是我下面的都是自动获取的IP地址，无法缺定是哪台机器啊，有没有什么方法能够实现屏蔽这台机器呢？

千问 · 2011-3-31 03:24:09

<pre class=\"replyask-text\" id=\"content-3152882\">360能防止部分攻击啊，有的开启了防火墙还是掉线啊，头痛死了！！！！