mac地址洪泛攻擊原理及其防護

 攻擊者利用交換機對於未知單播幀洪泛的原理，對流量進行抓取，以達到網絡信息收集的目的   首先攻擊者會向交換機中發送大量的虛假MAC地址，將交換機中的CAM表填滿,這樣其餘主機所發送的數據幀交換機會作洪泛處理，攻擊者本身的主機就能夠接收到受害者的數據幀，攻擊者只須要使用抓包軟件就能夠獲取相應的信息安全 如何防護： 以cisco交換機爲例網絡 一、配置安全靜態MAC地址學習 s1(config)#i

>>阅读原文<<