标签归档：arp

深信服防火墙AF上arp表数量限制导致网络问题的处理说明

现有一台深信服防火墙AF，内网口上启用多个vlan接口，每个vlan接口为该各自网段的网关，测试时总用户数大概在2000左右，正式上线后总用户数在7000左右。

测试时，使用一切正常，CPU利用率低于10%，内存利用率低于30%，网络也都正常。

但是用户陆续开机上线后，发现部分用户网络不[……]

阅读全文

深信服防火墙AF做双机时虚拟MAC问题的处理办法

现有四台深信服防火墙AF，名称分别为A、B、C、D，A和B做成HA，C和D做成HA，都是路由模式，网口1都是带外管理口，并且都加入到了监视网口，双机热备配置的虚拟ID组都是默认的100，A、B两台带外管理口地址是192.168.1.1/24，C、D两台带外管理口地址是192.168.1.2/24。

[……]

阅读全文

发现内网存活主机的各种姿势

本文主要是讲nmap的扫描和基于msf的扫描发现内网存活主机，每一个点都尽量详细介绍。

1.基于UDP的扫描

UDP简介：UDP（User Datagram Protocol）是一种无连接的协议，在第四层-传输层，处于IP协议的 上一层。UDP有不提供数据包分组、组装和不能对数据包进行排[……]

阅读全文

关于PING网关TTL值由255变为64的处理过程

目前内网中有台电脑出现了一个很奇怪的现象，该电脑IP为192.168.1.1/25，网关为192.168.1.126，使用某业务软件客户端有时出现卡顿的现象，甚至有连接不上服务端10.X.X.X的情况，但是一般浏览网页又是正常的，更换了交换机端口、网线，更新了网卡驱动，问题依旧。

排查的时候发[……]

阅读全文

WINDOWS系统抵御ARP攻击绑定MAC的方法

局域网中一台电脑突然无法上网，通过arp -a查看到网关的MAC并不是真实的，判断内网存在arp攻击，此种情况下，只需将网关绑定真实的MAC即可防御。

有时我们使用arp -s并不能实现绑定，这里需要其他的方法来做。

通过netsh i i show in查看本机网卡情况，记住外网网卡的[……]

阅读全文