路由器防止arp攻击

如何防止arp攻击ARP断网攻击故障

症状：局域网内电脑大面积不能上网，QQ出现掉线

症状解析：这是最常见的ARP病毒攻击方式，如今许多病毒都会利用这种ARP攻击方式影响局域网，例如机器狗病毒等，一旦局域网内有机器被感染后，部分电脑就会出现无法正常上网的情况，而且打开网页时断时续。

局域网内传输文件断断续续无法完成，并出现错误；多台电脑的QQ、MSN等即时通讯工具连续掉线；使用ARP查询的时候会发现不正常的MAC地址，或者是错误的MAC地址，还有就是一个MAC地址对应多个IP地址的情况也会出现。

出现这种情况就是因为ARP病毒在进行欺骗。我们举一个形象的例子：有5只螃蟹，其中2号螃蟹通过电话向企鹅订阅了报纸，企鹅告诉负责交换运输货物的骡子，将货物送到2号螃蟹家。 企鹅给了负责运货的骡子一份家庭地址列表，但是跟2号螃蟹住在一起的5号螃蟹由于感染了ARP病毒，于是它稀里糊涂打电话给骡子说，2号螃蟹的家庭地址已经修改了，这样原本应该送到2号螃蟹家的报纸被骡子送给了冒充螃蟹的松鼠，而2号螃蟹此时还在苦苦等待，看不到报纸。 ARP挂马故障

症状：访问各种网站杀毒软件均提示有病毒

症状解析：出现这种状况通常是局域网内有电脑被黑客入侵，黑客会通过恶意ARP欺骗工

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

进入交换机配置

Switch>enable \进入特权模式\ Switch#configure \进入全局配置模式\Switch(config)#vlan 2 “创建vlan 2”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#vlan 3 “创建vlan 3”

Switch(config-vlan)#exit “返回上一级菜单” Switch(config)#interface fastEthernet 0/2 “进入fa 0/2端口”

Switch(config-if)#switchport access vlan 2 “把fa 0/2端口划分到vlan 2” Switch(config-if)#exit “返回上一级菜单

HUAWEI中低端路由器产品ARP功能故障处理手册声明 Copyright ?2005 华为技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或 全部,并不得以任何形式传播。

?、HUAWEI?、华为?、C&C08?、EAST8000?、HONET?、?、视点?、ViewPoint?、INtess?、ETS?、DMC?、TELLIN?、InfoLink?、Netkey?、Quidway?、

SYNLOCK?、Radium?、雷霆?、M900/M1800?、TELESIGHT?、Quidview?、

Musa?、视点通?、Airbridge?、Tellwin?、Inmedia?、VRP?、DOPRA?、iTELLIN?、

HUAWEI OptiX?、C&C08iNET?、NETENGINE?、OptiX?、iSite?、 U-SYS?、iMUSE?、OpenEye?、Lansway?、SmartAX?、边际网?、 infoX?、TopEng?均为华为技术有限公司的商标。 对于本手册中出现的其它商标,由各自的所有人拥有。

由于产品版本升级或其它原因,本手册内容会不定期进行更新。除非另有约定,

HUAWEI中低端路由器产品ARP功能故障处理手册声明 Copyright ?2005 华为技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本书内容的部分或 全部,并不得以任何形式传播。

?、HUAWEI?、华为?、C&C08?、EAST8000?、HONET?、?、视点?、ViewPoint?、INtess?、ETS?、DMC?、TELLIN?、InfoLink?、Netkey?、Quidway?、

SYNLOCK?、Radium?、雷霆?、M900/M1800?、TELESIGHT?、Quidview?、

Musa?、视点通?、Airbridge?、Tellwin?、Inmedia?、VRP?、DOPRA?、iTELLIN?、

HUAWEI OptiX?、C&C08iNET?、NETENGINE?、OptiX?、iSite?、 U-SYS?、iMUSE?、OpenEye?、Lansway?、SmartAX?、边际网?、 infoX?、TopEng?均为华为技术有限公司的商标。 对于本手册中出现的其它商标,由各自的所有人拥有。

由于产品版本升级或其它原因,本手册内容会不定期进行更新。除非另有约定,

贵州大学实验报告

学院：计信学院 专业：信息安全 班级：信息101 姓名 实验时间 六 实验项目路由器配置 名称 实项目一：路由器基本配置 验杨青 20周星期指导教师 蒋朝惠 成绩 学号 1008060173 实验组 掌握路由器几种常用的配置方法，熟悉路由器常用的配置命令的使用。 目项目二：路由协议配置 的 掌握静态路由的配置方法 理解RIP/OSPF协议并掌握配置方法 项目一：路由器基本配置 路由器是一个工作在OSI参考模型第三层的网络设备，其主要功能是检查数据包中与网络层相关的信息，然后根据某些规则转发数据包。路由器的硬件组件包括如下：中央处理单元，随即存储器，闪存，非易失的RAM，只读内存，路由器接口。路由器的软件同交换机一样，也包括一个引导系统和核心操作系统。 路由器可以通过5种方式来配置：Console终端视图、AUX口远程视实图、远程TELNET视图、哑终端视图和FTP下载配置文件视图。其中通过验Console口和远程TELNET配置方式是最常用的两种。 原项目二：路由协议配置 理 路由协议主要运行于路由器上，路由协议是用来确定到达路径的，它包括RIP

路由算法

第五章 路由器与路由算法 路由器的结构 路由算法– 算法的分类

– 距离矢量算法– 链路状态算法

– 移动路由算法

路由算法

5.1 路由器概述5.1.1 路由器在因特网中的地位 局域网(LAN)和拨 号用户需要通过路由 器接入因特网 因特网的通信子网由 各种路由器互连而成 路由器是上网的“必 由之路”

路由算法

5.1.2

路由器结构概述

路由器的两个关键功能： 运行路由算法/协议 (RIP,OSPF,BGP) 交换分组于输入链路到输出链路之间

路由算法

输入端口功能

物理层： 位流级的接收 数据链路层： e.g., Ethernet 分散化的交换： 按照给出的分组信宿，使用输入端口的内 存中存储的路由选择表，查找输出端口 目标: 以“线路速度”完成输入端口的处 理 排队: 假如分组到达的数度快于转发到交 换网络的( switch fabric)速度时缓存

路由算法

三类交换网络

路由算法

内存交换(Switching Via Memory) 第一代路由器: 分组通过系统的(单个)CPU拷贝 速度受到内存带宽的限制 (每个分组需2次穿越 系统总线)Input Port Memory Output Port

System Bus

路由算法

总线交换(Switching

两个路由器怎么互相连接上网

本人经验：一、先保证第一个路由器能够正常上网； 二、正确连线：从第一个路由器的任一LAN口连接到第二路由器的WAN口；

三、设置第二个路由器：首先，改掉第二个

路由器的IP地址，即不能于第一个路由器的IP地址相同。如：第一个路由器的IP是192.168.1.1。第二个路由器则可改成192.168.0.1；然后进入路由器的设置向导，在网络类型中选中“以太网宽带，……（静态IP）”；“下一步”，在“IP地址：”处填入一个第一个路由器上未占用或已分配给第二路由器的IP地址，如：192.168.1.100；“子网掩码：”填255.255.255.0；“网关：”填第一个路由器的IP地址，如：192.168.1.1；“DNS:”填第一个路由器从广域网获得的地址。如

61.139.2.69（成都电信）。至此路由器的安装设置完成，可以上网了。这时可以把第二个路由器看成是一台交换机。

【网友提问】我用adsl上网,有两个soho路由，均4路，已成功1分4，但目前有5户，即其中要第一个路由出来后的一条线再进第二个路由后再一分二，求路由的接线方法及设置。 【回答】你这种情况比较普遍，首先

名词解释目录

1、内置Bypass/ 2、OBS模块 3、路由模式 4、桥接模式 5、旁路模式

6、TCP/IP 协议簇 7、静态路由 8、RIP(v1/v2) 9、OSPF 10、DHCP Relay 11、DHCP Server 12、PPPoE 13、DDNS 14、QoS 15、弹性带宽 16、可视化VPN

17、应用路由（没有解释） 18、AnyDNS（没有解释） 19、Web认证 20、智能DNS 21、多链路负载均衡 22、MIPS多核网络处理器 23、PAP 24、CHAP 25、Firewall 26、ACL 27、端口镜像 28、ARP攻击 29、URL跳转 30、域名过滤

1、内置Bypass/

名词解释：旁路功能 详细解释：网络安全设备一般都是应用在两个或更多的网络之间，比如内网和外网之间，网络安全设备内的应用程序会对通过他的网络封包来进行分析，以判断是否有威胁存在，处理完后再按照一定的路由规则将封包转发出去，而如果这台网络安全设备出现了故障，比如断电或死机后，那连接这台设备上所有网段也就彼此失去联系了，这个时候如果要求各个网络彼此还需要处于连通状态，那么就必须Bypass出面了。Bypass顾名思义，

RouterB RouterA F 1/1（192.168.1.1） F1/1(1.2) F1/2(2.1)

1 登陆路由器： User Access Verification

Password: RouterA>

(输入登陆密码)

RouterC RouterD F1/1(2.2) F1/2(3.1) F1/1(3.2)

2 进入特权模式： RouterA>enable Password: RouterA#

(输入特权模式密码)

3 查看当前运行配置： RouterA#show running-config

4 查看当前启动配置： RouterA#show running-config

5 查看路由器软件版本信息： RouterA#show versions

6 查看路由器接口信息： RouterA#show interfaces

7 进入全局配置模式：

RouterA#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. RouterA(config)#

8 退出全局配置模式： RouterA(conf