利用交换机的ACM表端口转发缺陷，网络全部瘫痪下载

weixin_39821620 2019-07-21 05:30:16

本程序是利用交换机的ACM表端口转发缺陷，可以对单机或全网发动攻击，使单机瞬间掉线，或网络全部瘫痪
相关下载链接：//download.csdn.net/download/qq504714639/3534223?utm_source=bbsseo

...全文

22 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本程序是利用交换机的ACM表端口转发缺陷，可以对单机或全网发动攻击，使单机瞬间掉线，或网络全部瘫痪。受害者查找不到任何被攻击信息，可以很好的在网络中隐藏自己。从原理上讲这种攻击可以用很多协议来实现，例如：ARP UDP TCP ICMP IPX 等等，在笔者先前的测试中发现这种数据包会被很多ARP防火墙或其他防护软件拦截、过滤，后来笔者把数据包做了一些改动形成现在版本，可以突破ARP防火墙等软件，程序中没有添加控制发包数量，在使用上要慎重。

STP全称：Spanning Tree Protocol，由IEEE制定的标准。

在PVST中, 交换机为每个VLAN都构建一棵STP 树不个仅会为CPU 带来很大负载(特别是低端的交换)，也会占用大量的带宽。MSTP (Multiple Spanning Tree Protocol)则可把多个VLAN 映射到一个STP实例上，每个实例都运行RSTP，从而减少了资源的浪费。MSTP 中引入了实例(Instance）和域(Region)的概念。实例就是多个 VLAN的一个集合，这种通过将多个VLAN捆绑到一个实例中的方法可以节省通信开销和资源占用率。

为了减少网络的故障时间，网络设计中经常会采用冗余拓扑，冗余是保持网络可靠性的关键设计。设备之间的多条物理链路能够提供冗余路径，当单个链路或端口发生故障时，网络可以继续运行，同时冗余链路可以增加网络容量，提供流量负载分担。为避免产生二层交换环路，可以通过STP来管理二层冗余，STP可以让具有冗余拓扑的网络在故障发生时自动调整网络的数据转发路径。Cisco的 PVST+可以解决STP 不能实现负载分担的问题。STP重新收敛时间较长，通常需要30～50秒，RSTP和MSTP可以解决该问题。

本文章主要介绍交换机上用于防止二层交换环路的STP、STP 防护RSTP 和 MSTP 技术的工作原理和配置，同时还讨论了交换机堆叠的问题。

下载资源悬赏专区

13,656

社区成员

12,675,276

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章