当前位置：公众IT > 技术文章 > 出口网关被认定为arp攻击了（出口网关被ddos）

出口网关被认定为arp攻击了（出口网关被ddos）

新闻来源：互联网资料整理发布时间：2023/4/6 8:16:00 共计：4633 浏览

路由器ddos防御设置？

1、源IP地址过滤
在ISP所有网络接入或汇聚节点对源IP地址过滤，可以有效减少或杜绝源IP地址欺骗行为，使SMURF、TCP-SYN flood等多种方式的DDoS攻击无法实施。
2、流量限制
在网络节点对某些类型的流量，如ICMP、UDP、TCP-SYN流量进行控制，将其大小限制在合理的水平，可以减轻拒绝DDoS攻击对承载网及目标网络带来的影响。
3、ACL过滤
在不影响业务的情况下，对蠕虫攻击端口和DDoS工具的控制端口的流量进行过滤。
4、TCP拦截
针对TCP-SYN flood攻击，用户侧可以考虑启用网关设备的TCP拦截功能进行抵御。由于开启TCP拦截功能可能对路由器性能有一定影响，因此在使用该功能时应综合考虑。

H3C交换机ARP提示的IP冲突，怎样解决？

有可能是路由器动态给各端口分配IP，而有的机器分配了IP，租约还没有到期，端口shutdown了，或者电脑关机了拿走了。
都有可能，而该地址就被占用了，另外局域网里面有多个DHCP服务器的话，同样会出现IP地址冲突的问题，因为一个路由器把同一个地址分配给一台电脑了，但是另一个DHCP服务器又把该IP分配给了另外一个电脑，两台电脑以同一个IP一起接入同一个网络就会出现IP地址冲突的情况。
解决办法：全部DHCP服务器都关掉，只在主路由器上开DHCP服务器，另外全部都动态获取IP地址，不要静态设置。或者全部都静态设置，ARP绑定，不要动态获取。
这样就可以避免IP地址冲突的情况，当然，这只是软设置的方法来避免IP冲突，如果有条件的话，上cisco的设备会更好！IP地址冲突，也有可能是广播域过大，划分VLAN，这样可以从根本上解决IP地址冲突的问题。