摘要：
今天给各位分享linux交换机的arp学习的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！本文目录一览：1、交换机是怎么学习MAC地址的?... 今天给各位分享linux交换机的arp学习的知识，其中也会对进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！
本文目录一览：
交换机是怎么学习MAC地址的?
1、交换机可以通过以下两种方式学习MAC地址：自学习：当一个帧（数据包）通过交换机时，交换机会记录下源MAC地址和所在的端口号。
2、交换机通过源地址学习建立自己的mac地址表。 交换是根据通信两端信息传输的需要，由人工或自动设备将要传输的信息送到相应的符合要求的路由上的技术的总称。交换机按工作位置可分为广域网交换机和局域网交换机。
3、实际上是当网卡驱动加载之后交换机就学习到了主机的MAC地址，如果仔细观察就会发现，windows系统启动过程还没完成，交换机技术就学习到了主机的MAC地址。
交换机之间会互相学习arp表吗
1、交换机，如果不是三层的，如果是三层的没有设置虚接口地址是学不到arp的。arp是三层的东西交换机的交换功能其实是二层的东西。故障处理步骤 1步骤使用displayarp查看ARP表项中是否存在期望的ARP表项。
2、但交换机会不会存在ARP表呢？答案是不确定的。arp地址解析协议（Address Resolution Protocol）；它的作用是通过IP地址来解释MAC地址的一个三层协议（5层）。所以交换机在默认情况下是不会存在ARP表的。
3、首先给出答案，二层交换机是没有ARP表的，而三层交换机是有ARP表的。二层交换机在转发报文时，使用的是MAC表（如图）。根据MAC地址确定目的主机所在端口。三层交换机在转发报文时，使用ARP表（如图）。
LINUX下ARP欺骗攻击说明与防范
arp泛洪攻击 攻击主机持续把伪造的mac-ip映射对发给受害的主机，对于局域网内的所有主机和网管进行广播，抢占网络带宽和干扰正常通信。 arp扫描攻击 Arp攻击者向局域网发送arp请求，从而获得正在运行主机的IP和MAC地址的映射对。
可以看到我们用arp -s选项设置了2116121对应的硬件地址为00：00：00：00：00：00，而且这条映射的标志字段为CM，也就是说我们手工设置的arp选项为静态arp选项，它保持不变没有超时，不像高速缓存中的条目要在一定的时间间隔后更新。
Windows下放arp攻击可以用金山ARP防火墙，把***ip和MAC填上，然后选项里把安全模式的钩勾上就基本没什么问题。Linux没找到这么现成的东西，baidu google上找了一些方法，都自己试过一遍，不是非常管用。
查看ArpON的状态 可以通过以下命令查看ArpON的状态：```sudosystemctlstatusarpon ```如果ArpON正在运行，则会显示Active状态。
一般来说，ARP欺骗攻击的后果非常严重，大多数情况下会造成大面积掉线。
ARP攻击 针对ARP的攻击主要有两种，一种是dos，一种是Spoof。ARP欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。如果你可以入侵一个子网内的机器，其它的机器安全也将受到ARP欺骗的威胁。
关于linux交换机的arp学习和的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
