常见网络攻击方式（网络安全-局域网内常见的攻击）

一、防范局域网中ARP欺骗攻击 现象：内网中有些非法的PC冒充网关回应正常PC发出的ARP请求包，导致电脑发送数据，所有的流量进入到非法PC机上面，导致用户不能上网 操作： 三层交换机上做网关绑定，重要服务器，电脑的ARP绑定 电脑绑定网关ARP，域控，重要服务器地址华为交换机arp绑定命令：#arp static 10.251.X.X XXXX-XXXX-XXXX，今天小编就来聊一聊关于常见网络攻击方式?接下来我们就一起去研究一下吧!

常见网络攻击方式

一、防范局域网中ARP欺骗攻击 现象：内网中有些非法的PC冒充网关回应正常PC发出的ARP请求包，导致电脑发送数据，所有的流量进入到非法PC机上面，导致用户不能上网。 操作： 三层交换机上做网关绑定，重要服务器，电脑的ARP绑定 电脑绑定网关ARP，域控，重要服务器地址华为交换机arp绑定命令：#arp static 10.251.X.X XXXX-XXXX-XXXX

电脑终端arp绑定命令：查询 netsh interface ipv4 show innetsh -c "interface ipv4" add neighbors idx "10.251.X.X" "10.251.X.X" (这里的idx是根据你查询的结果填写的)二、防范内网中的DHCP攻击 现象:在内网管理中，经常有员工接入路由器接入到LAN，导致企业中有多个DHCP地址服务器。电脑收到非法的DHCP服务器地址IP，数据会被拦截，也会导致上不了一些业务网站。

操作：我们可以配置DHCP信任端口，改配置一般配置在接入层，因为数据转发和核心层一般在机房。开启非信任端口后，该端口下收到DHCP OFFER和DHCP REQUEST报文后会直接丢弃，避免非信任端口下有其他非法的DHCP服务器。配置命令： 全局模式下： dhcp dhcp snooping enable

端口模式下： dhcp snooping trusted

三、防范内网中的环路 现象：在局域网中，有些员工加入网络时接线错误，将网线两端接入到统一交换机中，使得交换机端口环路，严重的使交换机CPU飘高，环路的端口下流量会异常高。使局域网上网网速慢，打开卡，网管人员进入交换机也卡。

操作：我们可以配置华为交换机的loopback-detect的防环命令。配置命令：

全局模式下： # loopback-detect enable

在接口模式下： # interface GigabitEthernet0/0/1 #loopback-detect action shutdown -----(在此接口下检测到环路会执行端口shutdown) # interface GigabitEthernet0/0/2 #loopback-detect action shutdown

查看环境检测信息 #display loopback-detect