【求助】求能实现清理ARP表的脚本

argum

UID: 32996
帖子: 1
积分: 2
在线时间: 10 分钟

1^# argum 发表于 2006-06-22 22:26

【求助】求能实现清理ARP表的脚本

如题:当ping不通GATEWAY时就清空ARP表~并添加一条网关的静态arp记录~~!

我们局域网人员构成太复杂`没人管理`~ARP欺骗严重~断线时只有清空arp 表才可以重上线`

还有个问题~SHELL脚本有没有可能一起在后运行`并自动检测当前状况?　　　　　　

小海子

UID: 22117
帖子: 185
积分: 425
在线时间: 1 天 22 小时

2^# 小海子发表于 2006-06-23 09:37

可以这样试试
1.
while :
do
ping 192.168.1.111
if [ $? != "0"]
#加入清除arp表的部分
#添加网关的静态路由信息
sleep 10
done

2
可以用anti-arp-spoof，字符界面下检测ARP欺骗的工具，可监测到局域网内 P2P终结者之类利用ARP欺骗技术的网管软件，并自动清除arp表项。

3
对抗ARP欺骗攻击，对Linux做相应设置即可，例如：结合"禁止相应网络接口做ARP解析"和"使用静态ARP表"的设置
具体做法网上很多你可参考
http://www.infosecurity.org.cn/article/ossec/linux/22511.html　　　　　　

Roc.Ken

UID: 11395
帖子: 173
积分: 397
在线时间: 1 天 17 小时

3^# Roc.Ken 发表于 2006-06-23 11:45

手工添加一次应该就可以了,
自己指定的arp没有过期时间的.　　　　　　

li-jiahuan

UID: 22298
帖子: 1
积分: 2
在线时间: 10 分钟

4^# li-jiahuan 发表于 2006-06-25 00:15

搜一下 send_arp　　　　　　