核心交换机日志中有arp攻击的日志,如图
核心交换机8口连的是接入交换机,接入交换机连的就是终端。如何排查ARP攻击的来源呢?核心的型号是S7006X,没有dis arp attak-list这个命令。还有其他排查思路吗?感谢各位大佬。
(0)
最佳答案
debug或者抓包查看攻击的mac是什么mac,确认是什么设备的,从根源上解决问题
(0)
debug如何查呢?都要debug哪些内容嘞?大佬!
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
debug如何查呢?都要debug哪些内容嘞?大佬!