网络安全罗俊3期第4次作业
一、总结MAC地址泛洪攻击的原理
交换机中有一张表,叫做MAC地址表,这个表示储存在交换机的缓存中的,而交换机的缓存是有大小的,一般只有几kb,而攻击者正是利用了这个弱点,利用了交换机的缓存不大,然后将大量的mac地址输送给交换机,等交换机的缓存里全是mac地址后,交换机就只能广播,将所有的信息进行广播,然后攻击者利用抓包软件将交换机广播的信息进行抓取,从而获得攻击者想要的信息。
二、预防的方法
1.给交换机的的每个端口限制主机的数量,当一个端口学习的MAC数量超过这个限制的数量,则将超出的MAC地址舍弃。
2.对交换机上的端口设置一定MAC数量的上限。