关于本站
人大经济论坛-经管之家：分享大学、考研、论文、会计、留学、数据、经济学、金融学、管理学、统计学、博弈论、统计年鉴、行业分析包括等相关资源。
经管之家是国内活跃的在线教育咨询平台!
经管之家新媒体交易平台
提供"微信号、微博、抖音、快手、头条、小红书、百家号、企鹅号、UC号、一点资讯"等虚拟账号交易，真正实现买卖双方的共赢。【请点击这里访问】
TOP热门关键词
免费学术公开课,扫码加入 |
论文摘要：蠕虫病毒伴随着Internet的发展．传播速度越来越快、破坏能力也越来越强，目前ARP攻击技术已经被越来越多的病毒所采用，成为病毒发展的一个新趋势。特别是近期局域网ARP病毒攻击事件出现群体高发期，宁夏马莲台发电厂时常出现网络频繁中断现象。调查发现，主要是因为个别用户计算机感染某种ARP病毒导致。笔者结合自己的一些网络管理经验,对ARP病毒攻击进行了分析和总结,并提出了相应的防范措施。
1、引言：
宁夏马莲台电厂的网络是典型的三层交换，采用了思科的设备，核心层是一台Cisco 6500 , 汇聚层是两台Cisco 6500，分别连接生产楼和生活区的设备,在生产区楼里如集控室、化验楼、燃供楼、检修间、除灰楼、小车库都挂着Cisco 3550作为接入层。全厂一共有200多台计算机通过交换机连成一个局域网。
马莲台电厂网络拓扑图
2、网络故障现象
局域网内的计算机出现外部网站访问速度缓慢，甚至无法打开的现象，客户端用户频繁出现断网并发现IP冲突。最严重的时候出现部分生产楼网络瘫痪。
3、故障分析：
3.1故障原因查找
在开始不能上网的计算机上运行arp –a，说明：10.216.96.3是网关地址，后面的00-00-0c-07-0a-01是网关的物理地址。此物理地址默认情况下是不会发生改变的，如果发现物理地址不是此地址说明自己已经受到了arp病毒的攻击 。
查找过程：
（1）、执行arp –a 列出了：
10.216.96.18 00-0F-EA-11-00-5E
10.216.96.3 00-0F-EA-11-00-5E （网关）
由于之前我们已经知道网关的正确物理地址是00-00-0c-07-0a-01，此时却变成了00-0F-EA-11-00-5E，说明10.216.96.18正在利用arp进行欺骗，冒充网关。
（2）、执行arp –d 清除ARP列表信息。重新运行arp –a看数据类表的可疑IP地址是否存在，不存在说明此IP地址正常；存在，说明该机器肯定有ARP病毒。
（3） 使用tracert命令
在任意一台受影响的主机上，在DOS命令窗口下运行如下命令：tracert 61.135.179.148（外网IP地址）。假定设置的缺省网关为10.8.6.1，在跟踪一个外网地址时，第一跳却是10.8.6.186，那么，10.8.6.186就是病毒源。
3.2 ARP攻击原理分析
免流量费下载资料----在经管之家app可以下载论坛上的所有资源，并且不额外收取下载高峰期的论坛币。
涵盖所有经管领域的优秀内容----覆盖经济、管理、金融投资、计量统计、数据分析、国贸、财会等专业的学习宝库，各类资料应有尽有。
来自五湖四海的经管达人----已经有上千万的经管人来到这里，你可以找到任何学科方向、有共同话题的朋友。
经管之家（原人大经济论坛），跨越高校的围墙，带你走进经管知识的新世界。
扫描下方二维码下载并注册APP
您可能感兴趣的文章
人气文章
2.转载的文章仅代表原创作者观点,与本站无关。其原创性以及文中陈述文字和内容未经本站证实,本站对该文以及其中全部或者部分内容、文字的真实性、完整性、及时性，不作出任何保证或承若；
3.如本站转载稿涉及版权等问题,请作者及时联系本站,我们会及时处理。
