2024年3月26日发(作者：俟卓君)
华为交换机如何识别arp攻击
局域网中经常会发生ARP攻击，整个网络拥塞、缓慢、怨言四起，作为网络管理员
你除了重启之外还需要识别ARP攻击，下面是店铺给大家整理的一些有关华为交换机识
别arp攻击的方法，希望对大家有帮助!
华为交换机识别arp攻击的方法
1、 网络主机侧攻击识别
1.1 Windows系统
如遇到主机不能与网关正常通信时，则在DOS界面下，输入arp –a命令，查看本主
机的ARP缓存表：
C:Documents and Settingsp94997>arp -aInterface: 192.168.16.2 ---
0x2Internet Address Physical Address Type192.168.16.1 00-00-00-00-00-01
dynamic
核对ARP缓存表中，网关的MAC地址是否与实际网关MAC一致。如不一致，说明
受到ARP欺骗攻击，攻击主机的MAC地址即为00-00-00-00-00-01。有时，在查看
ARP表时会发现有相同MAC对应多个IP的情况，此现象一般也是网络中存在ARP攻击
所致：
C:Documents and Settingsp94997>arp -aInterface: 192.168.16.2 ---
0x2Internet Address Physical Address Type192.168.16.1 00-00-00-00-00-01
dynamic192.168.16.2 00-00-00-00-00-02dynamic192.168.16.3 00-00-00-00-00-02
dynamic192.168.16.4 00-00-00-00-00-02 dynamic
1.2 UNIX系统
同理，网络不通时查看主机的ARP缓存
2、 网关设备侧攻击识别
如发现网关设备(通常都为三层交换机)下挂的主机存在ping网关不通，无法访问外网
的情况，则可通过以下步骤来判断是否受到ARP攻击：
2.1 查看设备日志
Logging Buffer Configuration and contents:enabled
allowed max buffer size : 1024
actual buffer size : 256
channel number : 4 , channel name : logbuffer
dropped messages : 0
2024年3月26日发(作者：俟卓君)
华为交换机如何识别arp攻击
局域网中经常会发生ARP攻击，整个网络拥塞、缓慢、怨言四起，作为网络管理员
你除了重启之外还需要识别ARP攻击，下面是店铺给大家整理的一些有关华为交换机识
别arp攻击的方法，希望对大家有帮助!
华为交换机识别arp攻击的方法
1、 网络主机侧攻击识别
1.1 Windows系统
如遇到主机不能与网关正常通信时，则在DOS界面下，输入arp –a命令，查看本主
机的ARP缓存表：
C:Documents and Settingsp94997>arp -aInterface: 192.168.16.2 ---
0x2Internet Address Physical Address Type192.168.16.1 00-00-00-00-00-01
dynamic
核对ARP缓存表中，网关的MAC地址是否与实际网关MAC一致。如不一致，说明
受到ARP欺骗攻击，攻击主机的MAC地址即为00-00-00-00-00-01。有时，在查看
ARP表时会发现有相同MAC对应多个IP的情况，此现象一般也是网络中存在ARP攻击
所致：
C:Documents and Settingsp94997>arp -aInterface: 192.168.16.2 ---
0x2Internet Address Physical Address Type192.168.16.1 00-00-00-00-00-01
dynamic192.168.16.2 00-00-00-00-00-02dynamic192.168.16.3 00-00-00-00-00-02
dynamic192.168.16.4 00-00-00-00-00-02 dynamic
1.2 UNIX系统
同理，网络不通时查看主机的ARP缓存
2、 网关设备侧攻击识别
如发现网关设备(通常都为三层交换机)下挂的主机存在ping网关不通，无法访问外网
的情况，则可通过以下步骤来判断是否受到ARP攻击：
2.1 查看设备日志
Logging Buffer Configuration and contents:enabled
allowed max buffer size : 1024
actual buffer size : 256
channel number : 4 , channel name : logbuffer
dropped messages : 0