當前位置:首頁 » 文件管理 » 路由器清除arp緩存

路由器清除arp緩存

發布時間: 2022-10-06 03:19:28

❶ ARP攻擊防制的基本方法_路由器怎麼抵禦ARP病毒

ARP 欺騙/攻擊反復襲擊,是近來網路行業普遍了解的現象,隨著 ARP 攻擊的不斷升級,不同的解決方案在市場上流傳。 這里我解釋了 ARP 攻擊防制的基本思想。我們認為讀者如果能了解這個基本思想,就能自行判斷何種防制方式有效,也能了解為何雙向綁定是一個較全面又持久的解決方式。

不堅定的 ARP 協議

一般計算機中的原始的 ARP 協議,很像一個思想不堅定,容易被 其它 人影響的人, ARP 欺騙/攻擊就是利用這個特性,誤導計算機作出錯誤的行為。 ARP 攻擊的原理,互聯網上很容易找到,這里不再覆述。原始的 ARP 協議運作,會附在區域網接收的廣播包或是 ARP 詢問包,無條件覆蓋本機緩存中的 ARP /MAC對照表。這個特性好比一個意志不堅定的人,聽了每一個人和他說話都信以為真,並立刻以最新聽到的信息作決定。

就像一個沒有計劃的快遞員,想要送信給「張三」,只在馬路上問「張三住那兒?」,並投遞給最近和他說「我就是!」或「張三住那間!」,來決定如何投遞一樣。在一個人人誠實的地方,快遞員的工作還是能切實地進行;但若是旁人看快遞物品值錢,想要欺騙取得的話,快遞員這種工作方式就會帶來混亂了。

我們再回來看 ARP 攻擊和這個意志不堅定快遞員的關系。常見 ARP 攻擊對象有兩種,一是網路網關,也就是路由器,二是區域網上的計算機,也就是一般用戶。攻擊網路網關就好比發送錯誤的地址信息給快遞員,讓快遞員整個工作大亂,所有信件無法正常送達;而攻擊一般計算機就是直接和一般人謊稱自己就是快遞員,讓一般用戶把需要傳送物品傳送給發動攻擊的計算機。

針對 ARP 攻擊的防制 方法

1、利用 ARP echo傳送正確的 ARP 訊息:通過頻繁地提醒正確的 ARP 對照表,來達到防制的效果。

2、利用綁定方式,固定 ARP 對照表不受外來影響:通過固定正確的 ARP 對照表,來達到防制的效果。

3、舍棄 ARP 協議,採用其它定址協議:不採用 ARP 作為傳送的機制,而另行使用其它協議例如PPPoE方式傳送。

以上三種方法中,前兩種方法較為常見,第三種方法由於變動較大,適用於技術能力較佳的應用。下面針對前兩種方法加以說明。

PK 賽之「 ARP echo」

ARP echo是最早開發出來的 ARP 攻擊解決方案,但隨著 ARP 攻擊的發展,漸漸失去它的效果。現在,這個方法不但面對攻擊沒有防制效果,還會降低區域網運作的效能,但是很多用戶仍然以這個方法來進行防制。以前面介紹的思想不堅定的快遞員的例子來說, ARP echo的作法,等於是時時用電話提醒快遞員正確的發送對象及地址,減低他被鄰近的各種信息干擾的情況。

但是這種作法,明顯有幾個問題:第一,即使時時提醒,但由於快遞員意志不堅定,仍會有部份的信件因為要發出時剛好收到錯誤的信息,以錯誤的方式送出去;這種情況如果是錯誤的信息頻率特高,例如有一個人時時在快遞員身邊連續提供信息,即使打電話提醒也立刻被覆蓋,效果就不好;第二,由於必須時時提醒,而且為了保證提醒的效果好,還要加大提醒的間隔時間,以防止被覆蓋,就好比快遞員一直忙於接聽總部打來的電話,根本就沒有時間可以發送信件,耽誤了正事;第三,還要專門指派一位人時時打電話給快遞員提醒,等於要多派一個人手負責,而且持續地提醒,這個人的工作也很繁重。

以 ARP echo方式對應 ARP 攻擊,也會發生相似的情況。第一,面對高頻率的新式 ARP 攻擊, ARP echo發揮不了效果,掉線斷網的情況仍舊會發生。 ARP echo的方式防制的對早期以盜寶為目的的攻擊軟體有效果,但碰到最近以攻擊為手段的攻擊軟體則公認是沒有效果的。第二, ARP echo手段必須在區域網上持續發出廣播網路包,佔用區域網帶寬,使得區域網工作的能力降低,整個區域網的計算機及交換機時時都在處理 ARP echo廣播包,還沒受到攻擊區域網就開始卡了。第三,必須在區域網有一台負責負責發 ARP echo廣播包的設備,不管是路由器、伺服器或是計算機,由於發包是以一秒數以百計的方式來發送,對該設備都是很大的負擔。

常見的 ARP echo處理手法有兩種,一種是由路由器持續發送,另一則是在計算機或伺服器安裝軟體發送。路由器持續發送的缺點是路由器原本的工作就很忙,因此無法發送高頻率的廣播包,被覆蓋掉的機會很大,因此面對新型的 ARP 攻擊防制效果小。因此,有些解決方法,就是拿 ARP 攻擊的軟體來用,只是持續發出正確的網關、伺服器對照表,安裝在伺服器或是計算機上,由於伺服器或是計算機運算能力較強,可以同一時間內發出更多廣播包,效果較大,但是這種作法一則大幅影響區域網工作,因為整個區域網都被廣播包占據,另則攻擊軟體通常會設定更高頻率的廣播包,誤導區域網計算機,效果仍然有限。

此外, ARP echo一般是發送網關及私服的對照信息,對於防止區域網計算機被騙有效果,對於路由器沒有效果,仍需作綁定的動作才可。

PK賽之「 ARP 綁定」

ARP echo的作法是不斷提醒計算機正確的 ARP 對照表, ARP 綁定則是針對 ARP 協議「思想不堅定「的基本問題來加以解決。Qno俠諾技術服務人員認為, ARP 綁定的作法,等於是從基本上給這個快遞員培訓,讓他把正確的人名及地址記下來,再也不受其它人的信息干擾。由於快遞員腦中記住了這個對照表,因此完全不會受到有心人士的干擾,能有效地完成工作。在這種情況下,無論如何都可以防止因受到攻擊而掉線的情況發生。

但是 ARP 綁定並不是萬靈葯,還需要作的好才有完全的效果。第一,即使這個快遞員思想正確,不受影響,但是攻擊者的網路包還是會小幅影響區域網部份運作,網管必須通過網路監控或掃瞄的方法,找出攻擊者加以去除;第二,必須作雙向綁定才有完全的效果,只作路由器端綁定效果有限,一般計算機仍會被欺騙,而發生掉包或掉線的情況。

雙向綁定的解決方法,最為網管不喜歡的就是必須一台一台加以綁定,增加工作量。但是從以上的說明可知道,只有雙向綁定才能有效果地解決 ARP 攻擊的問題,而不會發生防制效果不佳、區域網效率受影響、影響路由器效能或影響伺服器效能的缺點。也就是說雙向綁定是個硬工夫,可以較全面性地解決現在及未來 ARP 攻擊的問題,網管為了一時的省事,而採取片面的 ARP echo解決方式,未來還是要回來解決這個問題。

另外,對於有自動通過區域網安裝軟體的網路,例如網吧的收費系統、無盤系統,都可以透過自動的批次檔,自動在開機時完成綁定的工作,網管只要撰寫一個統一的批次文件程序即可,不必一一配置。這些信息可以很容易地在互聯網上通過搜索找到或者是向Qno俠諾的技術服務人員索取即可。

現階段較佳解決方案——雙向綁定

以上以思想不堅定的快遞員情況,說明了常見的 ARP 攻擊防制方法。 ARP 攻擊利用的就是 ARP 協議的意志不堅,只有以培訓的方式讓 ARP 協議的意志堅定,明白正確的工作方法,才能從根本解決問題。只是依賴頻繁的提醒快遞員正確的作事方法,但是沒有能從快遞員意志不堅的特點著手,就好像只管不教,最終大家都很累,但是效果仍有限。

Qno俠諾的技術服務人員建議,面對這種新興攻擊,取巧用省事的方式准備,最後的結果可能是費事又不管用,必須重新來過。 ARP 雙向綁定雖然對網管帶來一定的工作量,但是其效果確是從根本上有效,而且網管也可參考自動批次檔的作法,加快配置自動化的進行,更有效地對抗 ARP 攻擊。

>>>下一頁更多精彩「路

❷ 路由中了ARP,怎麼解決

路由中了ARP解決方法:重置路由器。

方法1、路由器後面有一個按鈕【reset】按鈕,長按5秒,路由器面板的指示燈全滅然後又亮,就表示重新設置了。

❸ 路由器如何設置可以防止區域網內的ARP攻擊

1、清空ARP緩存: 大家可能都曾經有過使用ARP的指令法解決過ARP欺騙問題,該方法是針對ARP欺騙原理進行解決的。一般來說ARP欺騙都是通過發送虛假的MAC地址與IP地址的對應ARP數據包來迷惑網路設備,用虛假的或錯誤的MAC地址與IP地址對應關系取代正確的對應關系。若是一些初級的ARP欺騙,可以通過ARP的指令來清空本機的ARP緩存對應關系,讓網路設備從網路中重新獲得正確的對應關系,具體解決過程如下:
第一步:通過點擊桌面上任務欄的「開始」->「運行」,然後輸入cmd後回車,進入cmd(黑色背景)命令行模式;
第二步:在命令行模式下輸入arp -a命令來查看當前本機儲存在本地系統ARP緩存中IP和MAC對應關系的信息;
第三步:使用arp -d命令,將儲存在本機系統中的ARP緩存信息清空,這樣錯誤的ARP緩存信息就被刪除了,本機將重新從網路中獲得正確的ARP信息,達到區域網機器間互訪和正常上網的目的。如果是遇到使用ARP欺騙工具來進行攻擊的情況,使用上述的方法完全可以解決。但如果是感染ARP欺騙病毒,病毒每隔一段時間自動發送ARP欺騙數據包,這時使用清空ARP緩存的方法將無能為力了。下面將接收另外一種,可以解決感染ARP欺騙病毒的方法。
2、指定ARP對應關系:其實該方法就是強制指定ARP對應關系。由於絕大部分ARP欺騙病毒都是針對網關MAC地址進行攻擊的,使本機上ARP緩存中存儲的網關設備的信息出現紊亂,這樣當機器要上網發送數據包給網關時就會因為地址錯誤而失敗,造成計算機無法上網。
第一步:假設網關地址的MAC信息為00-14-78-a7-77-5c,對應的IP地址為192.168.2.1。指定ARP對應關系就是指這些地址。在感染了病毒的機器上,點擊桌面->任務欄的「開始」->「運行」,輸入cmd後回車,進入cmd命令行模式;
第二步:使用arp -s命令來添加一條ARP地址對應關系, 例如arp -s 192.168.2.1 00-14-78-a7-77-5c命令。這樣就將網關地址的IP與正確的MAC地址綁定好了,本機網路連接將恢復正常了;
第三步:因為每次重新啟動計算機的時候,ARP緩存信息都會被全部清除。所以應該把這個ARP靜態地址添加指令寫到一個批處理文件(例如:bat)中,然後將這個文件放到系統的啟動項中。當程序隨系統的啟動而載入,就可以免除因為ARP靜態映射信息丟失的困擾了。
3、添加路由信息應對ARP欺騙:
一般的ARP欺騙都是針對網關的,那麼是否可以通過給本機添加路由來解決此問題呢。只要添加了路由,那麼上網時都通過此路由出去即可,自然也不會被ARP欺騙數據包干擾了。第一步:先通過點擊桌面上任務欄的「開始」->「運行」,然後輸入cmd後回車,進入cmd(黑色背景)命令行模式;
第二步:手動添加路由,詳細的命令如下:刪除默認的路由: route delete 0.0.0.0;添加路由:
route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.254 metric 1;確認修改:
route change此方法對網關固定的情況比較適合,如果將來更改了網關,那麼就需要更改所有的客戶端的路由配置了。
4、安裝殺毒軟體:安裝殺毒軟體並及時升級,另外建議有條件的企業可以使用網路版的防病毒軟體

❹ 路由器遭受IP攻擊(ARP)

ARP攻擊分兩種,一種是改你電腦里的MAC地址和IP地址的對應
一種是改網關的,比如你連接的路由器的,這個被改了就不是你能控制的了,不知道ARP防火牆能不能解決這個,沒用過....
一種方法是,在命令行下輸入arp
-d先清除你的ARP緩存,這個可能是錯誤的被人改了的,然後點一個網頁,這時會從網關那裡得到一個正確的
這時輸入arp
-a查看一下
或者找能正常上網的直接arp
-a看一下
然後
arp
-s
IP地址
MAC地址
這樣的格式靜態綁定,這樣ARP緩存就不會被人改了

❺ 思科設備的ARP緩存定時清除的命令是什麼

你好,

你的需求是定時清空,思科有條命令是手工設置動態ARP條目的存活時間。
思科從埠學到ARP條目後,存在一定的默認保存時間(具體多少不知道),但是我們可以手動指定,由此達到定時刪除動態ARP條目的目的。

手工設定ARP條目在Cisco路由器ARP列表中的保存時間配置如下:

應用於埠:
cisco-3845-A#config t
Enter configuration commands, one per line. End with CNTL/Z.
cisco-3845-A(config)#interface gigabitEthernet 0/0
cisco-3845-A(config-if)#arp timeout ?
<0-2147483> Seconds

cisco-3845-A(config-if)#arp timeout 1200 //設置來自該介面的ARP信息在路由器ARP列表中保存周期為20分鍾

應用於VLAN:
cisco-3845-A#config t
Enter configuration commands, one per line. End with CNTL/Z.
cisco-3845-A(config)#int vlan 6
cisco-3845-A(config-if)#arp timeout ?
<0-2147483> Seconds

cisco-3845-A(config-if)#arp timeout 1200 //設置來自該VLAN的ARP信息在路由器ARP列表中保存時間為20分鍾

請注意,此命令不是定時清空,而是針對每一個學到的ARP條目設置其存活時間。若需定時清空,可以靠定時運行腳本文件來執行。

以上 供參考,有問題M我。

三層交換機一樣的:
3550b#config t
Enter configuration commands, one per line. End with CNTL/Z.
3550b(config)#int vlan 4 //vlan設置
3550b(config-if)#arp timeout ?
<0-2147483> Seconds

3550b(config)#int g0/11 //埠設置
3550b(config-if)#arp timeout ?
<0-2147483> Seconds

❻ 如何清除arp緩存

1、首先打開電腦,點擊打開左下角開始菜單欄中的「運行」。

❼ 如何把原來路由器的 arp 緩存條目刪除

如果是華為華三的企業級路由器,輸入命令:reset arp all 即可

❽ 華為交換機清除arp表

操作步驟

  • 用戶可以根據需要(例如清除動態表項、清除靜態表項、清除指定介面的ARP表項等)在用戶視圖下選擇執行如下命令,清除ARP表項。

  • 執行命令reset arp all,清除所有的ARP表項。

  • 執行命令reset arp dynamic [ ip ip-address [
    vpn-instance vpn-instance-name ] ],清除動態ARP表項。

  • 執行命令reset arp static,清除靜態ARP表項。

    用戶也可以在系統視圖下執行命令undo arp
    static ip-address [
    mac-address ] [
    vpn-instance vpn-instance-name | vid vlan-id [ cevid ce-vid ]
    interface interface-type
    interface-number ],清除靜態ARP表項

❾ 我家裡的路由器中了arp病毒怎麼解決,

首先,介紹一下arp病毒:

arp病毒並不是某一種病毒的名稱,而是對利用arp協議的漏洞進行傳播的一類病毒的總稱。

arp協議是TCP/IP協議組的一個協議,用於進行把網路地址翻譯成物理地址(又稱MAC地址)。通常此類攻擊的手段有兩種:路由欺騙和網關欺騙。是一種入侵電腦的木馬病毒。對電腦用戶私密信息的威脅很大。


預防方法:

  1. 不要把你的網路安全信任關系建立在IP基礎上或MAC基礎上。

  2. 設置靜態的MAC-->IP對應表,不要讓主機刷新你設定好的轉換表。

  3. 除非必要,否則停止ARP使用,把ARP做為永久條目保存在對應表中。

  4. 使用ARP伺服器。確保這台ARP伺服器不被黑。

  5. 使用"proxy"代理IP傳輸。

  6. 使用硬體屏蔽主機。

  7. 定期用響應的IP包中獲得一個rarp請求,檢查ARP響應的真實性。

  8. 定期輪詢,檢查主機上的ARP緩存。

  9. 使用防火牆連續監控網路。


中病毒後解決方法:

  1. 自己手動清除病毒,這個實在太麻煩了,不是專業的估計搞不定,所以這里不介紹了,不過可以網路一下,在網路 網路中有介紹:

  2. 利用網路防護類軟體對網關IP進行綁定,如 360安全衛士或QQ安全管家之類的安全軟體按步驟進行:

    a.打開「360安全衛士」,在程序主界面中點擊「更多」按鈕。



    d.在打開的「添加保護網關IP和MAC」窗口中,點擊「添加網關」按鈕來手動邦定網關IP和MAC地址。




    7、至此,區域網ARP沖突現象就得到有效遏制。此時網速就正常了。

熱點內容
監控腳本實用 發布:2022-11-30 14:14:28 瀏覽:377
九陰真經顯血腳本 發布:2022-11-30 14:14:22 瀏覽:196
浪潮伺服器mgn口地址 發布:2022-11-30 14:13:41 瀏覽:821
linux鎖屏設置 發布:2022-11-30 14:08:20 瀏覽:896
演算法轉讓 發布:2022-11-30 14:07:24 瀏覽:24
我的世界為什麼從伺服器斷開連接 發布:2022-11-30 14:07:04 瀏覽:431
怎麼擠出母乳存儲袋中的空氣 發布:2022-11-30 14:05:32 瀏覽:33
linuxbin文件 發布:2022-11-30 14:01:19 瀏覽:481
購物網站源碼php 發布:2022-11-30 13:58:15 瀏覽:475
python執行java 發布:2022-11-30 13:56:23 瀏覽:942