在交换端口阻塞网络扫描尝试

Question

已经注意到，我可以扫描网络，虽然我已经设置了一个arp的限制率在思科交换机交换机端口，并需要一些建议。

前任工程师设定的arp利率上限为200，可能也有充分的理由.看看你的Windows操作系统！:-)

但这使得陌生人可以将他们的笔记本电脑连接到网络上并进行扫描。我已经将arp限制设置为50，这会在我开始扫描后立即触发到“错误-禁用”状态。

但是，如果我扫描一个与我目前连接的子网不同的子网，开关端口就不会出错，而且我可以成功地扫描。

有没有人推荐一些阅读材料，并提供一些建议，如果有的话，以减轻这一点？

提前感谢您的帮助。

Answer 1

当系统访问子网外的IP地址时，它将尝试访问网关。因此，对于子网之外的每个IP地址，ARP将用于网关的IP地址。您不能在开关(“真正的”开关)中限制这一点。

所以，你必须看看路由器。这在一定程度上取决于路由器是什么，但一般来说，路由器并不限制可以访问的IP地址的数量。

如果您想要检测并采取行动，您可能应该查看netflow。根据网络流数据，您可以检测到网络映射。您也可以采取行动，从访问该位置，到自动关闭开关端口。