5636联盟 2

网吧路由

网吧网络掉线时如何判断是否遭遇ARP攻击?
2017-08-22 作者:小娟 点击: 608次
  通常情况下,网吧出现突然掉线的情况,大多数是由于ARP攻击引起的。网吧网管对于ARP攻击的处理也都有一套方法,一般就是让PC和路由器上都使用静态ARP。由于网吧游戏玩家居多,而很多网络游戏都有外挂,不少外挂都会携带病毒。这就使得网吧网络情况更为复杂,有时候要应对突袭的ARP攻击。那么网吧网络掉线的情况下,怎么判定是否由ARP攻击造成呢?
  小编简单说明一下,ARP攻击判断方法:网吧网络出现部分掉线的情况下,要判断的是不是受到的ARP攻击。步骤如下:
  第一步:从掉线PC上Ping设备网关,如果是ARP攻击引起的,则Ping不通;
  第二步:在掉线电脑客户端上通过使用“arp–a”命令查看PC上指向网关的ARP表项是否正确。如果不正确,那就表明PC上的ARP表项已被修改,只要在PC上使用静态ARP就可以了;
  第三步:如果PC上的ARP表项正常,但仍然不通。这时就需要登陆到路由器,查看路由器的IP/MAC绑定表是否已经启用。如果启用,请检查该PC的IP和MAC是否在绑定表中,假设不存在,那添加一条记录或取消绑定可解决。
  关于ARP攻击解决方法,可以通过ARP双向绑定来实现,小编前面也有介绍过,详见文章《ARP双向绑定法防御网吧网络受ARP攻击》。

以上内容整理自互联网,如有侵权,请立即与小编联系,小编将及时处理。转载或引用本网版权所有之内容请注明来源,感谢您对本站的支持! 联系QQ:2850592923 欢迎加入网吧业主 交流群:614859884(已满)397580722(可加)

点击排行榜