H3C交换机ARP提示的IP冲突?
我来补充下因题主说到是ARP数据包。追踪定位有以下这些方法1、此时网关路由器上有可能提示mac地址冲突的告警,可以根据mac地址在交换机上进行追踪2、arp攻击的原因很多,但表现分为两种,一种是大量arp数据包,造成网关路由器cpu变高。
另外一种只有少量数据包,但是会造成各种问题,比较典型的就是中间人攻击,或数据包被窃取。
针对第一种情况比较好处理,因为arp为广播且数据包较多,所以比较明显特征是交换机上相同vlan接口上的output速率基本一致,基本上来说就是找那个接口的input速率较大,且都是广播就可以了,就利用sh int | in protocol|input rate逐级定位,很快就可以找到根源。
第二种情况比较麻烦,很可能最终用户并没感觉,这种情况的难点在于发现问题,明确故障现象。如果明确故障后,追踪就比较容易了,一般都由sh mac-address-table来追踪定位。
3、就防范来说,主要目前主要是dhcp snooping+arp inspection+准入,可以比较好的解决arp病毒之类的问题。4、至于题主说到ddos攻击,防范目前来说比较好的防范点在是购买运营商的清洗服务。
用户侧清洗,主要可以防范服务器资源消耗类的ddos,对于带宽消耗型攻击还是需要在运营商侧清洗。
Copyright © 广州京杭网络科技有限公司 2005-2025 版权所有 粤ICP备16019765号
广州京杭网络科技有限公司 版权所有