如何發(fā)現(xiàn)和阻止網(wǎng)絡中的ARP病毒

申請免費試用、咨詢電話：400-8352-114

　　很多單位經(jīng)常會遇到類似這樣的情況，例如辦公室整體網(wǎng)速過慢、網(wǎng)絡連接時斷時續(xù)，甚至網(wǎng)絡整體癱瘓徹底無法上網(wǎng)，這時經(jīng)驗豐富的網(wǎng)絡管理員一般都會聯(lián)想到網(wǎng)絡是否出現(xiàn)了ARP病毒。眾所周知，一旦網(wǎng)絡中某臺計算機被ARP的欺騙程序非法侵入后，它就會持續(xù)地向網(wǎng)內(nèi)所有的計算機及網(wǎng)絡設備發(fā)送大量的非法ARP欺騙數(shù)據(jù)包，從而阻塞網(wǎng)絡通道，到底哪臺網(wǎng)絡設備受到ARP欺騙程序的非法入侵，而查找故障根源將消耗網(wǎng)絡管理人員大量的時間。同時，在處理故障的過程中為了防止ARP病毒的傳播，網(wǎng)管人員會切斷設備間的聯(lián)系，這又將嚴重影響正常的網(wǎng)絡辦公給單位帶來損失。針對目前處理ARP病毒的現(xiàn)狀，泛普軟件 IT綜合管理系統(tǒng)（ITmaster）/網(wǎng)絡管理系統(tǒng)(Netmaster)在如何定位ARP病毒的發(fā)生源及如何阻止ARP病毒的傳播做到了質(zhì)的突破。

定位ARP病毒源
　　首先，在系統(tǒng)分別點擊“網(wǎng)絡工具→IP-MAC綁定→配置管理”，選擇 “配置狀態(tài)”選項，進入配置狀態(tài)頁面，分別開啟“綁定輪訓”、“定時輪訓”、 “ARP告警配置”（系統(tǒng)默認輪詢300秒）。

　　然后，選擇“ARP告警配置”選項，進入ARP告警配置頁面，開啟對網(wǎng)絡 ARP狀態(tài)的監(jiān)控，并設置相關(guān)告警方式。當網(wǎng)絡中出現(xiàn)ARP病毒時，即可根據(jù)所配置的相關(guān)告警方式及通知至運維人員。

　　運維人員則可以根據(jù)系統(tǒng)的客戶端告警消息框的提示信息，進入基準表輸入提示的MAC地址，點擊“查詢”按鈕，即可定位到ARP侵入源是在192.168.101.4設備的 F0/1口。

阻止ARP病毒傳播
　　定位了ARP病毒源，下一步我們所要做的就是將病毒隔離，以避免影響其它的網(wǎng)絡設備被傳播。這時，我們可以點擊如上圖所示的上聯(lián)設備IP ：“192.168.101.4”，直接進入該交換機的資源詳細界面。

　　在如上圖所示的“接口列表”中 點擊“FastEthernet0/1”接口，進入接口的基本信息頁面。如下圖所示，點擊右側(cè)的“關(guān)閉端口”可以對端口進行關(guān)閉的操作（注：需配置正確的讀寫共同體名），這樣我們就能及時的阻止病毒的傳播，從而降低APR病毒傳播的危害程度。

　　除了可以通過以上方式來手動關(guān)閉端口以阻止ARP病毒的傳播外，我們還可以通過點擊“故障管理—告警方式配置”進入告警方式配置頁面，勾選“關(guān)閉網(wǎng)絡端口 ”復選框，點擊“確定”。

　　然后，點擊“網(wǎng)絡工具——IPMAC綁定——配置管理”，進入“ARP告警配置”頁面，選擇以上告警方式并應用到ARP告警中，最終點擊“保存”。

　　我們通過上述的配置后，當系統(tǒng)檢測到某個端口出現(xiàn)ARP病毒時，系統(tǒng)則自動將該網(wǎng)絡端口關(guān)閉并在60秒（可以自定義）后自動開啟端口。同時，系統(tǒng)自動記錄端口的變動狀態(tài)，只需點擊“網(wǎng)絡工具——網(wǎng)絡端口變動查詢”，進入端口狀態(tài)變動查詢頁面，輸入相關(guān)關(guān)鍵字即可進行查詢，查詢的結(jié)果將顯示在“端口狀態(tài)變動一覽”列表中。

　　借助泛普軟件IT綜合管理系統(tǒng)（ITmaster）/網(wǎng)絡管理系統(tǒng)(Netmaster)的IP-MAC功能我們成功實現(xiàn)了對ARP病毒的定位及處理，節(jié)省了時間提高了效率，大大減輕了網(wǎng)管人員處理網(wǎng)絡故障的繁瑣度。