Лабораторная работа №12 анализ сетевых атак: arp-poisoning

Практическая часть.
 
Включение защиты от спуфинга ARP. 
Device> 
enable
Device# configure terminal
Device(config)# arp anti-spoofing 
Device(config)# arp anti-spoofing unknown discard 
 
Настройка защиты хоста 
Настройка защиты хоста на порту позволяет порту отбрасывать 
неизвестные пакеты ARP. Настройте привязку IP-порта при настройке 
устройства на отбрасывание неизвестных пакетов ARP. Это позволяет пакету 
ARP этого IP-адреса лавировать на другие порты только через этот 
настроенный порт. Если ARP-пакет этого IP-адреса входит через другой порт, 
он будет отброшен. 

---

Device> 
enable
Device# 
configure terminal
Device# 
host bind ip 192.168.5.13 ethernet 1/2
Настройка проверки согласованности MAC-адреса источника. 
Чтобы настроить проверку согласованности MAC-адреса источника, 
выполните эту процедуру. 
Device> 
enable
Device# 
configure terminal
Device# 
arp anti-spoofing valid-check
Настройка антиспуфинга шлюза. 
Чтобы настроить антиспуфинг шлюза, выполните эту процедуру. 
Device> 
enable
Device# 
configure terminal
 
Device# 
arp anti-spoofing deny-disguiser
Настройка порта доверия. 
Чтобы настроить порт доверия, выполните эту процедуру. 
Device> 
enable
Device# 
configure terminal
 
Device# 
interface fastEthernet
(
указать номер порта интерфейса)
Device# 
arp anti trust 
 
Для отключения настройки порта доверия набираем команду: 
Device# 
no arp anti trust 
Настройка Anti-Flood Attack. 
Чтобы настроить атаку анти-флуда, выполните эту процедуру. 
Device> 
enable
Device# 
configure terminal