大家好，今天小编关注到一个比较有意思的话题，就是关于检测到网络攻击交换机怎么防护的问题，于是小编就整理了4个相关介绍检测到网络攻击交换机怎么防护的解答，让我们一起看看吧。

1. 怎么防止交换机arp攻击
2. ddos防护办法?
3. ...有那两种方式?端口地址绑定可以预防哪些内网的网络攻击
4. 防范smurf攻击

1、怎么防止交换机arp攻击

端口保护（类似于端口隔离）：ARP 欺骗技术需要交换机的两个端口直接通讯，端口设为保护端口即可简单方便地隔离用户之间信息互通，不必占用VLAN 资源。同一个交换机的两个端口之间不能进行直接通讯，需要通过转发才能相互通讯。

最直接防治ARP攻击的方法：通过“安全模式”进入系统，关闭网络连接，拔掉网线）：根据ARP攻击原理：删除调用系统里的npptools.dll文件。如果你把这个DLL文件删除了，之后随便弄个DLL改名为npptools.dll即可。

PC-D的arp表项应该学习到端口e0/8上，而不应该学习到e0/2端口上。

防止局域网ARP攻击。限制交换机端口的最大连接数 ，控制网络的恶意扩展和接入，端口的安全地址绑定， 解决局域网中IP地址冲突、ARP欺骗等问题。VLAN 具备一个物理网段所具备的特性。

和交换机无关。会影响路由器的。一般ARP攻击都会攻击路由和同网内的其他主机。解决办法：1：换防止ARP攻击的路由器； 2：IP MAC 双绑；3 ， 安装ARP防火墙，推荐金山贝壳ARP防火墙。

2、ddos防护办法?

防止DDoS攻击的方法有以下几种： 增强服务器的防御能力：提高服务器的硬件配置和软件性能，包括更快的处理器、更大的内存、更多的带宽，以及使用防DDoS防火墙等安全产品。

DNS放大攻击防护：当某IP流量异常突增时，自动启动IP分析和安全联动措施，对该IP限速，对应答结果修剪，有效防止DNS服务器成为放大攻击源。多线路流量调度灾备：能够针对有多线路出口的客户，可配置不同的出口策略。

在骨干节点设置防火墙 防火墙可以有效的抵御DDoS攻击，与其他服务器一样，高防服务器也需要设置相关的防火墙，对于一些攻击流量，可以牺牲一些主机，将一些恶意流量引导出去，保证游戏服务器的正常运行，同时处理这些恶意流量。

保证服务器系统的安全 首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。

种方法教你有效防御DDOS攻击：采用高性能的网络设备 首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。

3、...有那两种方式?端口地址绑定可以预防哪些内网的网络攻击

用户可以用两种不同的办法绑定IP和MAC地址。（1）将BindArp.exe和ArpList.ini拷贝到各台电脑上，并将BindArp.exe放到启动菜单中自动运行绑定IP和MAC地址。该程序适合windows 98以上所有操作系统。

MAC地址与端口绑定，当发现主机的MAC地址与交换机上指定的MAC地址不同时 ，交换机相应的端口将down掉。当给端口指定MAC地址时，端口模式必须为access或者Trunk状态。

外部来的DoS攻击会造成网络掉线，判别方法是从路由器的系统日志文件中可以看出，Qno侠诺的路由器会显示遭受攻击，而且路由器持续在工作。其它品牌的路由器，有些也有相关的功能，用户可以查看使用手册。

Qno侠诺对于内网攻击的解决方案，是从路由器判别，阻断发出网络包计算机的上网能力。因此用户会发现如果用攻击程序测试，立刻就发生掉线的情况，这就是因为被路由器认定为发出攻击计算机，自动被切断所致。

4、防范smurf攻击

阻塞Smurf攻击的源头、阻塞Smurf的反弹站点可以防范smurf。

原理：攻击者向网络广播地址发送ICMP包，并将回复地址设置成受害网络的广播地址，通过使用ICMP应答请求数据包来淹没受害主机的方式进行，最终导致该网络的所有主机都对次ICMP应答请求作出答复，导致网络阻塞。

根据Smurf攻击的特征，可以从两个方面入手来防御Smurf的攻击：一是防止自己的网络成为攻击的帮凶即第一受害者 ；二是从最终受害者的角度来防御Smurf攻击。下面就从这两个方面来讨论防御的的测路和方法。

防御：为了防止黑客利用你的网络攻击他人，关闭外部路由器或防火墙的广播地址特性。为防止被攻击，在防火墙上设置规则，丢弃掉ICMP包。

首先这是受到ARP攻击，说明网络里面有和你一样的IP地址，不断的发送广播包，导致网关解析到的MAC地址非你的PC-MAC地址。

到此，以上就是小编对于检测到网络攻击交换机怎么防护的问题就介绍到这了，希望介绍关于检测到网络攻击交换机怎么防护的4点解答对大家有用。