本文关于这样快速定位arp攻击源（网络/internet中），据
亚洲金融智库2022-04-08日讯:
1. 在受到arp攻击的主机的cmd里输入：arp -a 看现在这台主机收到的网关ip和mac地址，如 ：192.168.100.1 00-0c-01-09-10-bf ，虽然ip还是网关ip，但mac地址已经改成攻击源的mac了。(arp攻击主要就是让别的主机认为攻击源是网关，所有流量就会经过攻击源)
2. 知道攻击源的mac地址后，可在交换机，路由器上找，如命令（cisco设备）：
show ip arp | 00-0c-01-09-10-bf (攻击源mac) 这样就知道攻击源在那个口，直接把那个口shutdown就好了。不管是cisco，华为，哪怕是D-link都是可以查看的。
对了，你回答过我的问题，你有7200，pix的iso文件？给我用用呗
专题推荐：
攻击(53)定位(5)internet(3)
