这种情况分析要如何处理
这种情况分析要如何处理
(0)
最佳答案
日志内容 | Detected an ARP attack on interface [STRING]: IP [STRING], MAC [STRING], VLAN [STRING]. [UINT32] packet(s) dropped. |
参数解释 | $1:接口名称 $2:IP 地址 $3:MAC 地址 $4:VLAN ID $5:丢弃的报文数 |
日志等级 | 5 |
举例 | ARP/5/ARP_INSPECTION: -MDC=1; Detected an ARP attack on interface GigabitEthernet1/0/1: IP 1.1.1.1, MAC 1-1-1, VLAN 100. 2 packet(s) dropped. |
日志说明 | ARP Detection发现接口下连接的的用户发起的攻击,并丢弃了该用户发送的报文 |
处理建议 | 检查攻击来源 |
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
你好,如果我把arp detection关掉是否可行
有攻击,根据mac找下攻击的终端吧