[問題] 有關內部的ARP攻擊

[OortCloud (歐特雲)]

        這幾天有發現說我們的主幹router Cisco 4000

        莫名其妙的它的ARP table會被奇怪的網卡號碼佔滿

        倒致說有不特定的電腦會無法上網(因為ARP錯誤)

        請問一下類似這種的ARP攻擊有沒有解決方式

        或是說能找到攻擊端的來源??

        (因為資料太少了而且又是不定時的 所以很難去抓到哪一台)

        感謝大家的幫忙....

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 59.117.65.156
→ wst2080:NetCut??? 那你有沒有查一下端點(Switch)方面有無Port
→ wst2080:Security?
→ wst2080:http://0rz.tw/EJszc 有空去study一下吧
→ OortCloud:這些東西預設都設定了 可是還是會發生這種情況
→ OortCloud:所以才找不出原因 而且因為網路是開放式的 所以沒辦法設
→ OortCloud:Port security
→ wst2080:開放式?! 怎麼說?!
推 zaknafein:不能把來源的port shutdown嗎
→ lincf:這個問題可以考量一下你下層的switch的設備,若是用cisco的sw