arp攻击怎么解决 arp断网攻击彻底解决的方法(2)

arp攻击怎么解决

5.ARP表项固化功能

网关设备在第一次学习到ARP以后，不再允许用户更新此ARP表项或只能允许更新此ARP表项的部分信息，或者通过发送单播ARP请求报文的方式对更新ARP条目的报文进行合法性确认。

6.ARP防止网关冲突

攻击者B将伪造网关的ARP报文发送给用户A，使用户A误以为攻击者即为网关。用户A的ARP表中会记录错误的网关地址映射关系，使得用户A跟网关的正常数据通信中断。如图所示：

7.发送免费ARP报文

Attacker仿冒网关向User发送了伪造的ARP报文，导致User的ARP表中记录了错误的网关地址映射关系，从而正常的数据不能被网关接收。为了避免上述危害，可以在网关设备上部署发送免费ARP报文功能，定期更新用户的ARP表项，使得用户ARP表项中记录的是正确的网关MAC地址。

从7个方面讲解了ARP安全原理，接着我再讲讲ARP攻击以及如何防范。

ARP攻击主要有ARP泛洪攻击和ARP欺骗攻击两种；

ARP泛洪攻击主要是攻击者发送大量的ARP报文导致ARP表项溢出和ARP Miss。

如果出现ARP表项溢出我们该如何防范呢？

a）网关设备配置ARP表项严格学习功能

配置1：arp speed-limit source-ip/mac maximum [全局]

b）配置接口限制学习ARP的数目

配置2：arp anti-attack rate-limit enable [接口]

arp anti-attack rate-limit [packet-number] [ interval-value ]

如果出现ARP Miss我们该如何防范呢？

攻击者向设备发送大量不能解析的目的ip地址，配置miss消息限速（全局和源地址）

配置1：[huawei]arp-miss speed-limit source-ip

配置2：[huawei]arp-miss anti-attack rate-limit enable

[huawei] arp-miss anti-attack rate-limit packet-number [ interval-value ]

ARP欺骗攻击主要有中间人攻击、仿冒网关攻击、欺骗网关攻击。

①中间人攻击：仿冒user向user发送ARP报文

配置动态arp检测：arp anti-attack check user-bind enable [接口或者vlan视图下]

②仿冒网关攻击：仿冒网关向user发送ARP报文

配置防网关冲突：arp anti-attack gateway-duplicate enable [全局]

配置发送免费arp：arp gratuitous-arp send enable [ vlanif 接口下]

③欺骗网关攻击：仿冒user向网关发送ARP报文

配置arp表项固化：arp anti-attack entry-check { fixed-mac | fixed-all | send-ack } enable[全局]

以上内容就是针对ARP攻击与防范的一点拙见，希望对各位有所帮助。

上述就是arp攻击怎么解决 以及 arp断网攻击彻底解决的方法的详细讲解，IT袋小编希望本文能给你带来生活上的帮助！