8月8日实验

MAC地址泛洪攻击
交换机中有一张非常重要的表，叫做MAC表，这个表是一个硬件组成的表，主要是完成快速转发。交换机的一个原理是会自动学习并记录MAC地址，攻击者利用交换机的MAC地址学习机制，不断发送不同的MAC地址给交换机，堵塞MAC地址表，使交换机不得不使用广播发包，从而获取其他人的报文信息。
1.实验所需软件：虚拟机、Kail linux操作系统、macof工具、wireshark抓包工具
2.实验环境：一台cisco2960交换机，两台PC和1台发起MAC地址泛洪攻击的PC（这里以Kail模拟系统代替）。
3.配置实验环境
配置好FTP服务器
三台PC之间互相ping通
登录FTP
使用macof工具进行泛洪攻击
使用wireshark工具进行抓包
成功抓取账号和密码
防范方法
1.限制交换机接口学习MAC地址的数量，超过限制则将超出的MAC地址遗弃。
2.交换机接口绑定主机MAC地址。