关于公司内网交换机ARP攻击的问题

Question

公司上面一直报ARP错误 我想请教下排查思路 怎么会出现这样的情况 报错上面也不会出现MAC地址IP地址

Answer 1

您好，在内网其中一台PC中安装Wireshark，抓包，看看实时ARP协议的广播包，那些一直在请求应答的就是攻击源了，可以看到攻击源IP和mac，定位攻击源。