目录：

• 1、如何攻击交换机？
• 2、如何攻击交换机让他工作在HUB模式下
• 3、ARP攻击中涉及攻击交换机的攻击方式有哪些，希望能够详细讲述一下原理及防护 ***
• 4、攻击 *** 交换机的病毒怎么杀？
• 5、有没有直接攻击交换机，使其断开 *** 连接的软件
• 6、我是连接局域网，自己买了个交换机连接，经常受到arp攻击，显示攻击源ip和mac是交换机，怎么解决？

如何攻击交换机？

利用交换机漏洞攻击交换机软件下载的攻击 *** 如下攻击交换机软件下载：

一、生成树攻击

生成树协议(STP)可以防止冗余的交换环境出现回路。要是 *** 有回路攻击交换机软件下载，就会变得拥塞不堪攻击交换机软件下载，从而出现广播风暴，引起MAC表不一致，最终使 *** 崩溃。

使用STP的所有交换机都通过网桥协议数据单元(BPDU)来共享信息，BPDU每两秒就发送一次。交换机发送BPDU时，里面含有名为网桥ID的标号，这个网桥ID结合了可配置的优先数(默认值是32768)和交换机的基本MAC地址。交换机可以发送并接收这些BPDU，以确定哪个交换机拥有更低的网桥ID，拥有更低网桥ID的那个交换机成为根网桥(rootbridge)。

根网桥好比是小镇上的社区杂货店，每个小镇都需要一家杂货店，而每个市民也需要确定到达杂货店的更佳路线。比更佳路线来得长的路线不会被使用，除非主通道出现阻塞。

根网桥的工作方式很相似。其他每个交换机确定返回根网桥的更佳路线，根据成本来进行这种确定，而这种成本基于为带宽所分配的值。如果其他任何路线发现摆脱阻塞模式不会形成回路(譬如要是主路线出现问题)，它们将被设成阻塞模式。

恶意黑客利用STP的工作方式来发动拒绝服务(DoS)攻击。如果恶意黑客把一台计算机连接到不止一个交换机，然后发送网桥ID很低的精心设计的BPDU，就可以欺骗交换机，使它以为这是根网桥，这会导致STP重新收敛(reconverge)，从而引起回路，导致 *** 崩溃。

二、MAC表洪水攻击

交换机的工作方式是攻击交换机软件下载：帧在进入交换机时记录下MAC源地址，这个MAC地址与帧进入的那个端口相关，因此以后通往该MAC地址的信息流将只通过该端口发送出去。这可以提高带宽利用率，因为信息流用不着从所有端口发送出去，而只从需要接收的那些端口发送出去。

MAC地址存储在内容可寻址存储器(CAM)里面，CAM是一个128K大小的保留内存，专门用来存储MAC地址，以便快速查询。如果恶意黑客向CAM发送大批数据包，就会导致交换机开始向各个地方发送大批信息流，从而埋下了隐患，甚至会导致交换机在拒绝服务攻击中崩溃。

三、ARP攻击

ARP(AddressResolutionProtocol)欺骗是一种用于会话劫持攻击中的常见手法。地址解析协议(ARP)利用第2层物理MAC地址来映射第3层逻辑IP地址，如果设备知道了IP地址，但不知道被请求主机的MAC地址，它就会发送ARP请求。ARP请求通常以广播形式发送，以便所有主机都能收到。

恶意黑客可以发送被欺骗的ARP回复，获取发往另一个主机的信息流。假设黑客Jimmy也在 *** 上，他试图获取发送到这个合法用户的信息流，黑客Jimmy欺骗ARP响应，声称自己是IP地址为10.0.0.55(MAC地址为05-1C-32-00-A1-99)的主人，合法用户也会用相同的MAC地址进行响应。结果就是，交换机在MAC地表中有了与该MAC表地址相关的两个端口，发往这个MAC地址的所有帧被同时发送到了合法用户和黑客Jimmy。

如何攻击交换机让他工作在HUB模式下

本菜鸟说下原理：

疯狂伪造大量源MAC地址不同的数据包，塞满ARL表（地址解析逻辑表，俗点就叫“MAC地址表”），导致交换机泛洪（所有数据包以广播形式发放）。

具体软件：保密，因为有人可能拿这个去犯法。

一般网管发现不了，但有水平的绝对可以把你揪出来，在高级设备环境中有水平的网管也可以杜绝此类事情。

另注：我从来都没有做过网管，我现在的工作和网管不搭边,在中国网管一般没前途，所以做一般的网管的人水平都。。。。。

ARP攻击中涉及攻击交换机的攻击方式有哪些，希望能够详细讲述一下原理及防护 ***

ARP攻击，目前世界上都没有好的办法，因为它是利用tcp/ip通信的缺陷。

tcp/ip 建立通信，

开始 a主机是不知道b主机对应的mac地址的，所以会发一个arp广播请求到同网段的每一台机器问，"谁的mac地址对应我这个ip?" ，b主机如果是那个ip地址，会回应该ip是我。 如果某台主机故意刁难，一旦发现有arp请求，就算不是它的ip，也说，“这个ip是我的”，如果它不断广播这个arp回应包，那样整个网段都会出现通信阻断。

唯一解决办法，就是在三层交换机里面，吧IP和MAC地址绑定。

攻击 *** 交换机的病毒怎么杀？

您好

1，这不是电脑上有病毒导致的。

2，您可以到电脑管家官网下载一个电脑管家。

3，打开电脑管家——工具箱——打开ARP防火墙。

4，再返回工具箱，找到DNS选优功能，将您的DNS设置为114.114.1114.114或者是8.8.8.8.即可。

如果还有其他疑问和问题，欢迎再次来电脑管家企业平台进行提问，我们将尽全力为您解答疑难

有没有直接攻击交换机，使其断开 *** 连接的软件

什么软件都不行

既然 *** 剪刀手或者是ARP的都不能用 那其他的攻击方式都是一个道理

你应该学会的是沟通 而不是想到怎么去破坏 人跟人现在最缺乏的就是沟通

你把你的情况跟你同学说了 他如果还不能接受 那你就举报他吧 我相信这样的同学也没有什么好值得深交的

我是连接局域网，自己买了个交换机连接，经常受到arp攻击，显示攻击源ip和mac是交换机，怎么解决？

关于ARP的攻击，最主要的攻击方式是 虚拟局域网中的有效IP和MAC地址，对局域网中的“肉鸡”进行数据欺骗攻击。

针对这一特性，有很多有效的软件。比如个人防火墙中附加的ARP防火墙功能，一般都是直接开启都可以，无需多余的设置。 还有一些专业的ARP防火墙， 彩影ARP防火墙 官方网站，下载安装（无需安装在C盘，任意盘都可以）完成后 设置成“合作模式”，可以永久 *** ，唯一需要的是合作模式需要设置主页为百度。挺划算，很专业的ARP防火墙，占用内存也小。

我可不是 *** ，我只是个人使用的经验。希望对你有帮助