如何在交换机上查找计算机,通过交换机在局域网中查找病毒攻击的方法

如何检查和杀死局域网中的攻击病毒？将对以下两种类型进行详细说明: ARP地址攻击搜索过程1.如果客户端PC和网关无法通信，请先在客户端上ping网关地址，然后在dos窗口中运行arp–a以查看mac网关的地址，并记录网关的MAC地址. 转到交换机以查找交换机的MAC地址(例如，VLAN1接口). 运行show intvlan 1以查看输出中VLAN1接口的MAC地址，执行show Standby vlan 1以查看HSRP网关MAC地址. 如果客户端显示的MAC地址(假设为00-0d-0a-ac-bc-78)与网关地址不同，则可能是ARP病毒攻击了网关的MAC地址. 转到交换机并执行show mac-address |在000d.0aac.bc78中查找与输入信息中的MAC地址关联的端口. 如果端口是直接连接到PC或SERVER的端口，则连接到该端口的客户端可能感染了ARP. 病毒. 如果端口连接到另一台交换机，请登录到该交换机并执行show mac-address |在000d.0aac.bc78中，直到关联的端口是直接连接的PC的端口位置.

2. 如果客户端PC可以ping通网关，但不能与其他VLAN计算机ping通(假定地址为192.168.1.111). 首先在客户端上ping 192.168.1.111，然后在dos窗口中执行arp–a以查看与另一方的IP地址相对应的MAC地址，记录其MAC地址(可能没有任何信息)，并在目标机器192.168.1.111 / all查看机器网卡的MAC地址并进行记录(注意: 交换机上显示的MAC地址与PC上显示的MAC地址不同. 该交换机是一组4个十六进制数字，它是由2个十六进制数字组成的一组，以“. ”分隔. 在dos窗口中执行tracert -d 192.168.1.111. PC-“检查已到达tracert信息的最后一跳的开关. 该开关并执行PING 192.168.1.111

执行show arp |在交换机上的000a.da87.5bca中. 输入信息通常表明MAC与多个IP地址相关联. 流量攻击病毒的搜索过程如果局域网中的通信异常并且丢包严重，网关的登录也会被延迟. 通常，局域网中有一台计算机感染了流量攻击病毒. 这种病毒会发送很多小字符. 数据包消耗网络中的交换机和路由器的带宽和处理能力. 查找这种类型的病毒还可以确定通过流量进行攻击的来源. 在核心交换机上执行clear count清除每个接口上的当前流量信息，并以秒为单位执行show interface以查看每个接口上的流量(包数，总字节数). 通常会有一个或几个端口. 数据包的数量被夸大了，但是字节的总数不一定很大. 如果此端口直接连接到PC，则暂时拔下端口的网络电缆局域网交换机安全，以查看网络是否恢复正常. 如果端口连接到另一台交换机，请登录到该交换机并按顺序操作. 首先清除每个端口的统计信息，并在20秒后检查接口流量. 直到找到一台与PC直接连接且流量很大的机器.

本文来自电脑杂谈，转载请注明本文网址：

http://www.pc-fly.com/a/ruanjian/article-145957-1.html

如何在交换机上查找计算机,通过交换机在局域网中查找病毒攻击的方法相关推荐

不同网段的局域网怎么互通_华为实操系列 | 交换机在局域网中是怎么应用的，看完你肯定懂了！...
编辑 | 排版 | 制图 | 测试 | ©瑞哥此文用时0小时48分钟,原创不易,坚持更不易,希望我的每一份劳动成果都可以得到大家的一个[在看] 交换机在局域网中的应用交换机在局域网中的应用分为两种 ...
[算法]LeetCode 专题 -- 二分查找专题 34. 在排序数组中查找元素的第一个和最后一个位置
LeetCode 专题 – 二分查找专题 34. 在排序数组中查找元素的第一个和最后一个位置难度:中等题目描述给定一个按照升序排列的整数数组 nums,和一个目标值 target.找出给定目标值 ...
linux 多级目录查找,Linux如何在多级目录中查找某个文件
Linux在多级目录中查找某个文件的方法:find /dir -name filename.ext du -a | grep filename.ext locate filename.ext Linu ...
java文件中查找字符串_Java 在本地文件中查找固定字符串
适用范围:只适用于在文本文档中查找(如,txt.java.c等等,并不适用与doc.xls等等这些文件),可嵌套文件夹.但是对中文不支持. 例如:文件夹:F:/demo 子文件夹:F:/demo/er ...
linux 查找只读文件夹,Linux系统中查找命令find的使用方法(二)
今天达内Linux培训小编要继续跟大家分享关于Linux系统中中查找命令find的使用方法的文章.在上文中小编提到,Linux查找命令是Linux系统中很重要也是很常用的命令之一.Linux的查找命令 ...
linux按目录名查找目录_如何在Linux中查找目录？
linux按目录名查找目录 Linux provides different ways to find directories. Here we will look at how to find di ...
网络上找不到共享的计算机,找不到局域网中的共享电脑
问题: 共享打印机时,找不到局域网中的共享电脑原因: 是最新更新的WIN10砍掉了家庭组并且默认关闭了smb1共享. 解决方法: 首先尝试:控制面板程序左边有个windows功能添加卸载的菜单点进去 ...
java 查找大写字母_在Java中查找字符串的所有大写字母
因此,我试图在用户输入的字符串中查找所有大写字母,但始终出现此运行时错误: Exception in thread "main" java.lang.StringIndexOutO ...
搜索网络中的计算机名,怎么搜索局域网中的电脑
在使用局域网的时候,很多人不知道.小编为大家整理了相关内容,供大家参考阅读! 搜索局域网中电脑的方法 1. 检查此电脑的网络连接.确保此电脑可以连接到局域网. 2. 查看此电脑与网络打印机或局域网其他 ...

如何在交换机上查找计算机,通过交换机在局域网中查找病毒攻击的方法

如何在交换机上查找计算机,通过交换机在局域网中查找病毒攻击的方法相关推荐

最新文章

热门文章