交换机下AP和电脑都不能上网怎么办
深夜偷吃泡面 如果局域网内某台电脑中了ARP攻击类的病毒，也会导致整个网络瘫痪。解决办法是将楼上和楼下的网络隔离开，观察哪一边网络正常，从而定位中毒机器所在的具体区域。
深夜偷吃泡面 评论 (1)
这招挺实用的，隔离排查确实是解决ARP攻击最直接的办法。不过现在新出的企业级交换机大多支持DHCP Snooping和DAI（动态ARP检测）功能，开启这些安全特性能从根源上防止ARP欺骗，建议有条件的话还是升级一下配置吧，单纯靠断网排查毕竟太被动了。
深夜偷吃泡面 如果局域网内某台电脑中了ARP攻击类的病毒，也会导致整个网络瘫痪。解决办法是将楼上和楼下的网络隔离开，观察哪一边网络正常，从而定位中毒机器所在的具体区域。
这招挺实用的，隔离排查确实是解决ARP攻击最直接的办法。不过现在新出的企业级交换机大多支持DHCP Snooping和DAI（动态ARP检测）功能，开启这些安全特性能从根源上防止ARP欺骗，建议有条件的话还是升级一下配置吧，单纯靠断网排查毕竟太被动了。