一。
預防mac地址欺騙，可以在交換機上啟用“端口安全”，偽造mac地址會造成安全端口進入errordisable狀態
二。
預防ip地址欺騙，可以在交換機上全局啟用“dhcp snooping”
Ip欺騙主要是偽造ip包的源地址，目的地址發送回送的數據包進入偽造ip所在的網段后，路由器會重新封裝數據幀，此時必須知道ip-mac地址的對應關系，而"dhcp snooping"保證了ip-mac地址的正確對應關系，所以回應包會返回到真實的終端中。
此時會形成***端（中毒端）發送數據，但是沒有回應數據
在病毒傳播時候，可以據此找到***端
被***端，沒有發送數據，但是不斷收到回應
在病毒傳播時候，可以臨時在主機防火墻上增加deny規則，或者在交換機端口增加deny-acl語句，防止被ddos***
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
