DHCP
1. 园区网规划如图。网络中存在部分终端无法访问网关,并且存在大量 ARP 表项翻动。网络中还存在部分终端 IP 地址为 169.254.X.X。请分析可能原因,定位并排除故障。(或者问:该网络中存在一些网络攻击,导致终端设备获取不到地址信息,请分析故障原因 及如何解决?)(或者问此时有客户反省 PC1 和 PC2 无法获取到 IP 地址,你认为是什么样的原因导致了 这样的问题;)
原因:
网络中存在部分终端无法访问网关,并且存在大量的ARP表项翻动可能存在原因如下:
1、存在ARP泛洪攻击,使网络中的ARP表项不断刷新、翻动;
2、存在ARP中间人攻击,使网络中的ARP表项不断刷新、翻动。
定位:
1、存在ARP泛洪攻击:使用命令display cpu-defend statist packet-type来查看ARP报文速率和告警信息。
2、存在ARP中间人攻击:使用命令display cpu-defend statist packet-type来查看ARP报文速率和告警信息。
解决方法:
1、存在ARP泛洪攻击:开启ARP表项固化,同时开启DHCP Snooping功能来执行DAI机制来防护。
2、存在ARP中间人攻击