对网络设备进行预警的方法及装置
摘要:
本发明一方面提供一种对网络设备进行预警的方法,首先向检测范围内的网络设备发送至少一次地址解析协议ARP请求包,在预定时间内接收ARP应答包;将满足第一判决条件的所述ARP应答包的因特网协议IP地址和媒体访问控制地址MAC地址之间的映射关系进行存储,所述第一判决条件至少包括:所述ARP应答包与所述ARP请求包的数量一致;监听ARP数据包,所述ARP数据包包括ARP请求包和ARP应答包,当满足第二判决条件时,发出预警通知,所述第二判决条件至少包括:所述ARP数据包中的源IP地址与源MAC地址与所存储的映射关系不一致。本发明还提供一种预警装置、网络设备及相应的存储介质。本发明可以发现虚假的ARP应答包,产生预警通知,从而使用户及时定位到伪造网络地址的设备。
公开/授权文献
0/0