求救，我的网络中老是有人的计算机使用ARP攻击网关，求解决方法

echo

求救，我的网络中老是有人的计算机使用ARP攻击网关，而且导至我的网络和我上一层的网络全部瘫痪，已经被领导说了几次了，目前我只有在windows下使用网络执法官每次手动查找发起攻击的主机，我想问一下，在linux下有没有什么方法能在网络中出现ARP攻击的第一时间就锁定发起攻击的主机？我需要使用什么工具？

jumpman

MAC双向绑定，在windows下ARP -A查看重复的MAC和对应的IP

suhe

试试人为设定网关的MAC地址为静态的。
arp -s gateway_ip XX:XX:XX:XX:XX(gateway_MAC)

echo

Post by suhe
试试人为设定网关的MAC地址为静态的。
arp -s gateway_ip XX:XX:XX:XX:XX(gateway_MAC)

好的,不过linux下有没有什么软件能自己发出MAC地址冲突的警报？

szkingrose

Post by echo
好的,不过linux下有没有什么软件能自己发出MAC地址冲突的警报？

可以查出来是那台电脑在狂发ARP信息。

tcpdump -i ethx arp

找到那台电脑，一个罚款单，就搞定了。