2020-08-08

网络安全罗俊3期第4次作业

一、总结MAC地址泛洪攻击的原理
交换机中有一张表，叫做MAC地址表，这个表示储存在交换机的缓存中的，而交换机的缓存是有大小的，一般只有几kb，而攻击者正是利用了这个弱点，利用了交换机的缓存不大，然后将大量的mac地址输送给交换机，等交换机的缓存里全是mac地址后，交换机就只能广播，将所有的信息进行广播，然后攻击者利用抓包软件将交换机广播的信息进行抓取，从而获得攻击者想要的信息。
二、预防的方法
1.给交换机的的每个端口限制主机的数量，当一个端口学习的MAC数量超过这个限制的数量，则将超出的MAC地址舍弃。
2.对交换机上的端口设置一定MAC数量的上限。