大家来跟贴，arp介绍、arp病毒种类及解决方法

chinaciscoccie

arp攻击有个特征，一个感染arp病毒的机器的网卡通常会一分钟内发送上百个arp或者上千个arp请求、回应包。
这个时候你就可以在你的骨干交换机上连接一台监控服务器，上面可以装sniffer等软件，通过数据包流量拓扑图可以看出哪台设备的arp包每分钟发送的最多，你就去检查它的构成成分。就容易把感染arp病毒的机器抓出来。隔离，杀毒。

chinaciscoccie

原帖由 flb_2001 于 2008-12-11 12:08 发表

这个是大众化的解决方法，如果没有监控怎么办？
我是这么想的，看交换机的端口，闪烁频繁的端口连接的机器可能有问题，还有从交换机上查找log

累死你。

chinaciscoccie

频繁闪烁也可能是流量大造成的，你要是一个个的去看。呵呵。好辛苦的。

chinaciscoccie

有些人处理arp攻击的技术手段依旧停留在石器时代：摸，切，闻，望，看。

区区一个监控服务器用pc以及嗅探器即可做到。简单的要死。