Help!!! Arp флуд или другая неизвесная срань валит сеть.

[Субчик 185]

Так как я понятия не имею что такое ARP запросы то я бы начал с замены сетевой карты у абонента

1:0 в мою пользу

[joker321 0]

АСL + Static ARP

+1

[laffytaffy 84]

АСL + Static ARP

 

 

можно ликбез... по подробнее как реализовать?

 

или это имеется ввиду чисто на L2 управляемом оборудовании?

[Aivan 2]

Да почему обязательно вирусы? Это обычное сканирование компов юзером - можете проверить, поставте LnetScan, запустите сканирование и заснифте вайршарком - увидите ту же картину. Кста у меня при этом нормально живет сеть и никаких нареканий, пользователи часто используют эту тузлу.

 

А вот со случаем арп-шторма дело обстоит сложнее - там происходит переполнение ARP-таблиц свитчей с последующим заполнением их поддельными записями ип-мак, и как следствие заворот почти всего трафика на 1 машину. Если в этот момент просканить сеть тем же лнетсканом, то можно увидеть все машины сети с одинаковым мак-адресом! Если у вас стоит фильтрация маков на порту свитча, то негодяя можно очень быстро вычислить, в противном случае сушите лапти либо бегайте отключайте сетку сегментами