校园网中ARP欺骗攻击及其防范_图文_第1页
校园网中ARP欺骗攻击及其防范_图文_第2页
校园网中ARP欺骗攻击及其防范_图文_第3页
校园网中ARP欺骗攻击及其防范_图文_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

2009年第9期计算机系统应用(1对于二层交换机的配置图1二层交换机配置组网先全局配置deny所有源IP是网关的ARP报文(自定义规则:acl num5000ruleO deny0806ffff2464010101ffffffff40 rulel permit0806ffff24000fe2003999 ttt竹ttl骶t34然后在S3026CA系统视图下配置ACL规则:【s3026C-A】packet-filter usergroup5000这样只有￥3026CA上连网关设备才能够发送网关的ARP报文,其它主机都不能发送假冒网关的ARP响应报文。(2对于三层交换机白勺配置网络结构如图2所示:图2三层交换机配置组网对于三层设备,需要配置过滤源IP是网关的ARP 报文的ACL规则,配置如下ACL规则:acI number5000作为网关自勺设备有可能会出现ARP错误表项,因此在网关设备上还需对仿冒他人IP的ARP攻击报文进行过滤。网络结构如图1所示,当PCB发送源lP地址为PCD的ARPreply攻击报文,源MAC是PCB的MAC(000d一88f809fa,源IP是PCD的IP(100.IP Address MAC AddressAging Type从网络连接可以看出PCD的ARP表项应该学习R

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论