MSR810如何查询MAC地址
- 0关注
- 1收藏，996浏览
问题描述：
最近电脑遭到ARP攻击，想在电脑上做一下网关IP和MAC绑定，但是MSR810设备本身贴了一个MAC地址，我在电脑上arp -a后，又出来另外一个地址，到底哪一个是？急救，各位大佬。另外MSR810能开启什么ARP防护功能吗
- 2019-05-24提问
- 举报
-
(0)
最佳答案
你是有arp欺骗了吧，PC学习到正常网关的MAC，过一会网关MAC又变成了其他的，这个就是局域网里有PC中毒或者恶意工具，欺骗其他主机的流量，试试连接里的这个功能;
http://www.h3c.com/cn/d_201901/1144447_30005_0.htm#_Toc534804155
连接是官网里ARP安全的章节
1.6 配置ARP主动确认功能
1.6.1 ARP主动确认功能简介
ARP的主动确认功能主要应用于网关设备上，防止攻击者仿冒用户欺骗网关设备。
启用ARP主动确认功能后，设备在新建或更新ARP表项前需进行主动确认，防止产生错误的ARP表项。
使能严格模式后，新建ARP表项前，ARP主动确认功能会执行更严格的检查：
· 收到目标IP地址为自己的ARP请求报文时，设备会发送ARP应答报文，但不建立ARP表项；
· 收到ARP应答报文时，需要确认本设备是否对该报文中的源IP地址发起过ARP解析：若发起过解析，解析成功后则设备启动主动确认功能，主动确认流程成功完成后，设备可以建立该表项；若未发起过解析，则设备丢弃该报文。
1.6.2 配置ARP主动确认功能
表1-8 配置ARP主动确认功能
配置步骤 | 命令 | 说明 |
进入系统视图 | system-view | - |
开启ARP主动确认功能 | arp active-ack [ strict ] enable | 缺省情况下，ARP主动确认功能处于关闭状态 |
- 2019-05-24回答
- 评论(2)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
这个功能是在接口视图开启还是用户视图开启？
在系统视图，就是方括号那个视图