网络安全-局域网内常见的攻击

一、防范局域网中ARP欺骗攻击

现象：内网中有些非法的PC冒充网关回应正常PC发出的ARP请求包，导致电脑发送数据，所有的流量进入到非法PC机上面，导致用户不能上网。
三层交换机上做网关绑定，重要服务器，电脑的ARP绑定
电脑绑定网关ARP，域控，重要服务器地址

 华为交换机arp绑定命令： 
 #arp static 10.251.X.X      XXXX-XXXX-XXXX
 电脑终端arp绑定命令：
 查询 netsh interface ipv4 show in
 netsh -c "interface ipv4" add neighbors idx  "10.251.X.X"  "10.251.X.X"     (这里的idx是根据你查询的结果填写)

二、防范内网中的DHCP攻击

现象:在内网管理中，经常有员工接入路由器接入到LAN，导致企业中有多个DHCP地址服务器。电脑收到非法的DHCP服务器地址IP，数据会被拦截，也会导致上不了一些业务网站。
我们可以配置DHCP信任端口，改配置一般配置在接入层，因为数据转发和核心层一般在机房。开启非信任端口后，该端口下收到DHCP OFFER和DHCP REQUEST报文后会直接丢弃，避免非信任端口下有其他非法的DHCP服务器。

   配置命令：
   全局模式下：
   dhcp
   dhcp snooping  enable
   端口模式下：
   dhcp snooping trusted 

三、防范内网中的环路

现象：在局域网中，有些员工加入网络时接线错误，将网线两端接入到统一交换机中，使得交换机端口环路，严重的使交换机CPU飘高，环路的端口下流量会异常高。使局域网上网网速慢，打开卡，网管人员进入交换机也卡。
我们可以配置华为交换机的loopback-detect的防环命令。

 配置命令：
 全局模式下：
 # loopback-detect enable  
 在接口模式下：
 # interface GigabitEthernet0/0/1
 #loopback-detect action shutdown     -----(在此接口下检测到环路会执行端口shutdown操作)
 # interface GigabitEthernet0/0/2
#loopback-detect action shutdown 
查看环路检测信息
#display loopback-detect