之前我们公司的网络也是经常掉线,每次都是重启下路由器就好了,但是过一段时间又掉线了。
排查发现内网有大量的ARP攻击,那段时间真是快把我搞崩溃了,ARP防火墙、IP-MAC绑定、360、******防火墙,凡是能用的方法都用了,还是经常掉线。
后来请教了一个高手,他告诉我 真正杜绝arp最治本的方法是从源头抑制,即从每个终端上抑制arp攻击的发出,要靠软硬件的结合,单靠硬件或软件是无法实现的。给我们推荐了他正在使用的免疫网络解决方案。在我的网络中部署这套方案之后,在免疫网络的监控界面中发现拦截了很多电脑发出的ARP攻击,用了之后就没再掉过线,网速也比以前快了。也可以用科来网络分析系统监控一下你的网络,推荐一篇教程《视频教程之arp问题分析!自学成才的法器!》 |