专业网站建设品牌,十四年专业建站经验,服务6000+客户--广州京杭网络
免费热线:400-683-0016      微信咨询  |  联系我们

H3C交换机ARP提示的IP冲突_服务器

当前位置:网站建设 > 技术支持
资料来源:网络整理       时间:2023/3/7 15:06:41       共计:3577 浏览

H3C交换机ARP提示的IP冲突?

我来补充下因题主说到是ARP数据包。追踪定位有以下这些方法1、此时网关路由器上有可能提示mac地址冲突的告警,可以根据mac地址在交换机上进行追踪2、arp攻击的原因很多,但表现分为两种,一种是大量arp数据包,造成网关路由器cpu变高。

另外一种只有少量数据包,但是会造成各种问题,比较典型的就是中间人攻击,或数据包被窃取。

针对第一种情况比较好处理,因为arp为广播且数据包较多,所以比较明显特征是交换机上相同vlan接口上的output速率基本一致,基本上来说就是找那个接口的input速率较大,且都是广播就可以了,就利用sh int | in protocol|input rate逐级定位,很快就可以找到根源。

第二种情况比较麻烦,很可能最终用户并没感觉,这种情况的难点在于发现问题,明确故障现象。如果明确故障后,追踪就比较容易了,一般都由sh mac-address-table来追踪定位。

3、就防范来说,主要目前主要是dhcp snooping+arp inspection+准入,可以比较好的解决arp病毒之类的问题。4、至于题主说到ddos攻击,防范目前来说比较好的防范点在是购买运营商的清洗服务。

用户侧清洗,主要可以防范服务器资源消耗类的ddos,对于带宽消耗型攻击还是需要在运营商侧清洗。

版权说明:
本网站凡注明“广州京杭 原创”的皆为本站原创文章,如需转载请注明出处!
本网转载皆注明出处,遵循行业规范,如发现作品内容版权或其它问题的,请与我们联系处理!
欢迎扫描右侧微信二维码与我们联系。
·上一条:魔兽世界怀旧服新增46个服务器_服务器 | ·下一条:我的世界怎样关闭电脑模式_服务器

Copyright © 广州京杭网络科技有限公司 2005-2025 版权所有    粤ICP备16019765号 

广州京杭网络科技有限公司 版权所有