跟着人们生活水平的进步和互联网的快速开展，越来越多的家庭和企业都离不开搜集。而搜集流量监测关于领会家庭和企业搜集的运行情况，及时发现搜集异常，进步搜集的性能和稳定性具有重要意义。今天，我们要关注的是一个被轻忽的搜集安然隐患——局域网ARP恳求包的异常增长。
什么是ARP恳求包？
ARP（Address Resolution Protocol）协议是一种将IP地址转换为MAC地址的协议。在局域网中，当一个计算机需要与搜集上的其他设备通信时，它需要晓得目的设备的MAC地址。而ARP恳求包就是用来获取目的设备MAC地址的一类搜集数据包。
ARP恳求包的两大类ARP恳求包次要搜罗两大类，分别是：广播恳求包和单播恳求包。
1. 广播恳求包：望文生义，那类恳求包会向搜集上的所有设备广播，以便让更多的设备晓得恳求的目的MAC地址。
2. 单播恳求包：那类恳求包只发送给目的设备，不会向搜集上的其他设备发送。
ARP恳求包异常增长的原因1. 搜集设备晋级或革新：跟着搜集设备的不竭晋级和革新，原有的设备可能无法撑持ARP恳求包的发送，招致恳求包的发送数量增加。
2. 搜集拓扑构造变革：局域网内的设备数量和品种可能会跟着时间的推移而发作变革，招致原来的拓扑构造变得复杂，ARP恳求包的发送情况也随之变革。
3. 攻击者的操做：有些攻击者可能会通过发送伪造的ARP恳求包，拐骗搜集上的其他设备停行响应，从而抵达窃取搜集流量或者毁坏搜集设备的目的。
若何应对ARP恳求包的异常增长1. 定期查抄搜集设备：关于企业搜集，建议定期查抄搜集设备，确保所有设备都一般运行。关于家庭搜集，能够定期更新设备的固件版本，修复可能呈现的问题。
2. 设置配备安排防火墙：在搜集设备上安拆防火墙，能够有效避免攻击者的操做。防火墙能够对ARP恳求包停行过滤，阻拦犯警恳求包的进入。
3. 加强密码安然：关于搜集设备，尤其是处事器，要加强密码安然。能够定期改换密码，包管设备的安然。
4. 教育员工：关于家庭搜集用户，应该教育员工进步搜集安然意识，告知员工不要随意点击来自不明来源的邮件附件，避免病毒传染。