arp 华为 查看 路由器_华为交换机如何识别arp攻击

局域网中经常会发生ARP攻击，整个网络拥塞、缓慢、怨言四起，作为网络管理员你除了重启之外还需要识别ARP攻击，下面是学识网小编给大家整理的一些有关华为交换机识别arp攻击的方法，希望对大家有帮助!

华为交换机识别arp攻击的方法

1、 网络主机侧攻击识别

1.1 Windows系统

如遇到主机不能与网关正常通信时，则在DOS界面下，输入arp –a命令，查看本主机的ARP缓存表：

C:\Documents and Settings\p94997>arp -aInterface: 192.168.16.2 --- 0x2Internet Address Physical Address Type192.168.16.1 00-00-00-00-00-01 dynamic

核对ARP缓存表中，网关的MAC地址是否与实际网关MAC一致。如不一致，说明受到ARP欺骗攻击，攻击主机的MAC地址即为00-00-00-00-00-01。有时，在查看ARP表时会发现有相同MAC对应多个IP的情况，，此现象一般也是网络中存在ARP攻击所致：

C:\Documents and Settings\p94997>arp -aInterface: 192.168.16.2 --- 0x2Internet Address Physical Address Type192.168.16.1 00-00-00-00-00-01 dynamic192.168.16.2 00-00-00-00-00-02dynamic192.168.16.3 00-00-00-00-00-02 dynamic192.168.16.4 00-00-00-00-00-02 dynamic

1.2 UNIX系统

同理，网络不通时查看主机的ARP缓存

2、 网关设备侧攻击识别

如发现网关设备(通常都为三层交换机)下挂的主机存在ping网关不通，无法访问外网的情况，则可通过以下步骤来判断是否受到ARP攻击：

2.1 查看设备日志

display logbuffer

Logging Buffer Configuration and contents:enabled

allowed max buffer size : 1024

actual buffer size : 256

channel number : 4 , channel name : logbuffer