[问题案例]arp攻击,可以ping通路由,却上不了网?

ka43333 · 发表于 2007-12-4 09:12:50

　　我用的是小区的局域网，三个路由三台交换机一一对应，现在只能接到上面一个交换机可以上网了。其它两个一放上去就发现受攻击（antiarp防火墙在闪动，对方隐藏了自己的ＩＰ）上不了网。想请问一下用什么方法或好的软件可以防御攻击。或知道对方用的是什么攻击软件，给他个以牙还牙,将心比心～～～～～～～～～～～～。

xwy3260 · 发表于 2007-12-4 09:47:05

"三个路由三台交换机一一对应，现在只能接到上面一个交换机可以上网了"是什么意思？

Vurtne123 · 发表于 2007-12-4 09:56:37

ARP协议是最简单的协议但是用在邪道上能让人上不了网甚至欺骗截包
最简单的方法就是ARP -s 网关 IP 网关mac 或者写个批处理文件放在启动里面每次开机自动运行根本不用防火墙
防火墙的原理也是用ARP -S 硬件防火墙就是不停发广播报正确的网关MAC而已

lbzxy · 发表于 2007-12-4 10:07:05

我觉得也有可能是有人用了某些网络监控软件进行了限制；
如果可以的话，我觉得楼主可以用科来抓个包来分析一下，找出故障点。