融合网络网吧交换机之防ARP篇

如果您的网络时断时续，如果你的网络打开网页时步履蹒跚，如果你的网络常常丢失重要帐号，如果你的网络常常IP冲突，即使是温文尔雅的你也会爆发出最后的吼声：“是可忍，孰不可忍!”

您须知：这是一个ARP病毒横行的年代…

网络已悄然进入千家万户，当芸芸众生正在享受网络带来的喜悦和快捷时，难道您愿意承受ARP病毒的攻击而郁郁寡欢?

您须知：阴暗的角落里，ARP病毒的释放者正自鸣得意，而你正蒙受精神和经济的双重损失。

ARP病毒，攻击，欺骗是如何对网络进行攻击，且听我慢慢道来。

ARP病毒分为ARP欺骗和ARP风暴两种，其中ARP欺骗主要是假冒别人IP地址进行ARP应答或者请求，从而达到修改别人ARP转发表项的目的;ARP风暴主要是大量发送ARP请求数据，导致某些设备(比如网关)忙于处理这些ARP数据而正常ARP数据不能得到处理，从而达到攻击的目的;

融合网络在对比了业内交换机各种指标之后，在原有开发的多种交换机产品基础之上，隆重推出带集中管理系统的网吧交换机：RHS2024GM/RHS2024GV

全千兆网络相对于传统的整体百兆网，它使整个网吧网络数据的传输速度得到了提升，优化了整个网吧上网的环境。同时高速的千兆桌面网络相当大的提升了整个局域网的网速,使上网人员随意在网上“冲浪”、观看网吧内电影服务器电影、局域网游戏对战。

RHS2024GM/RHS2024GV产品最大特点：

1. 集中管理系统的监控ARP病毒，攻击，欺骗

融合网络在推出RHS2024GM/RHS2024GV的同时，推出了相应的集中管理系统。您可以在网吧的管理PC上运行该软件，同时管理网吧内所有型号是RHS2024GM/RHS2024GV的交换机。监控每个交换机的端口，对于发现ARP病毒，攻击，欺骗的端口及时报警，并且精确定位。让你迅速查明毒源，有效的监控了网络的运行情况。

下面将展示集中管理系统对于ARP病毒的监控

当交换机某端口遭受ARP欺骗或攻击等任何异常，用户将鼠标移至交换机图标上，鼠标变成手形，单击图标(如上图，“二楼办公”交换机图标变为红色)，则可观察交换机各端口信息。

2. 防ARP病毒

ARP病毒的流行程度和危害之大在此就不再重述。如果网吧中的一台或者多台PC中了此病毒就会导致整个网吧的网络瘫痪。时间长了会影响网吧的声誉，减少客源。

融合网络在推出RHS2024GM/RHS2024GV交换机支持IP地址+MAC地址+端口绑定功能可以从根本上防止ARP病毒攻击。中病毒计算机的ARP病毒广播无法通过RHS2024GM或RHS2024GV的端口，从根本上防止了ARP病毒对网吧的影响。IP地址+MAC地址+端口绑定功能一般只是在高端管理型交换机中才会有的功能，但高端交换机成本较高。RHS2024GM/RHS2024GV 交换机以普通千兆接入层交换机的价格支持IP地址+MAC地址+端口绑定功能，可以为网吧业主节省大笔费用。

当利用融合网络的交换机集中管理系统发现了ARP攻击，ARP欺骗，ARP病毒之后，可以马上定位毒源，并且马上通过集中管理系统进行防ARP设置。

例如，发现“二楼办公”交换机有ARP病毒或攻击，则可进行如下操作：

单击菜单栏“管理”下的“防ARP病毒攻击” 或者单击工具栏中的“防ARP”(如图4.3.16)，显示效果如下(如图4.3.17)。

图4.3.16 防ARP

用户可对交换机端口进行ARP绑定，单击“设置”，可在“防ARP病毒”界面中进行绑定设置，从而起到防御功能(如图4.3.18)：

图4.3.17 信息查看

不防御：

自动防御及动态绑定：

静态绑定：选中“静态绑定”，则“绑定”一栏(PORT、端口IP、端口MAC)由灰变为可用，用户选择需绑定的端口及对应的IP、MAC进行端口的静态绑定。一个端口最大静态绑定数为16。

图4.3.18 防御设置

用户可根据自身需要在不同的地方对交换机进行设置。单击“设置管理”(如图4.3.1)，或者单击交换机目录下的节点“设置”(如图4.3.1)，弹出对话框默认界面为“防ARP病毒”设置界面(如图4.3.2)。将鼠标移至设置的标题区域，鼠标变为手状，单击即可显示相应的设置界面;

图4.3.1 交换机设置

图4.3.2 交换机设置