大家好，今天小编关注到一个比较有意思的话题，就是关于kail攻击路由器交换机的问题，于是小编就整理了2个相关介绍kail攻击路由器交换机的解答，让我们一起看看吧。
kali怎么关防火墙？
首先你要把宿舍路由器的DHCP选项关掉，然后把路由器当交换机用（都查到LAN口），这样网络结构就平行了，然后装qq管家的arp防火墙，亲验证可行。
后续可以以牙还牙，开启虚拟机kali linux，***用桥接方式上网，写个脚本，扫出局域网在线IP，排除自己的，其余的全部arp -欺骗，他自己上不去网烦了之后就会关闭arp攻击了。
网络丢包除了硬件造成的环路(广播风暴以外)，网络攻击产生丢包方式有哪些?
讲一些思路。
要让交换机丢包两个思路，一个是针对表项，一个是利用机制。
所谓表项就是交换机某方面的性能参数，比如普通商用级交换机的mac地址表是8k，那么我们通过一些办法把这个表项填爆掉，发8k的无用mac地址到交换机，交换机会把最早的一些mac表象清理掉，正常的转发过来由于mac地址表里没有信息，那么就要正常的重新泛洪，不断的去填mac表就能造成丢包。类似的还可以去填三层理由表。用jump包去充接口缓存也能造成丢包。
第二个是利用机制，比如针对arp可以利用一些手段让交换机不断去刷新某些arp记录。使用手段欺骗造成生成树不断的进行收敛。或者利用bpdu保护机制。
内网有环路，存在广播风暴其实不是一种网络攻击，而是网络拓扑存在冗余链路或者交换机配置不合理而产生的一种现象。可以使用Spanning-Tree（生成树）技术或者storm-control、华三的loopback-detection等feature来防止
内网的网络攻击有很多种，我这里举几个常见的
1.arp 内网存在第三者（中间人）模拟PC的网关来转发数据，原理如下： 首先PC1要出internet要把数据包发给***就要发一个ARP的request，正常情况下是***会回一个正常的ARP reply给PC1的。而ARP的欺骗在同一局域网内欺骗者发一个ARP reply给PC1 说自己才是***，同时ARP的欺骗者也模拟自己是PC1发送ARP request给***。所以欺骗者充当一个中间人的角色，这样PC1发送所有的数据包都会被欺骗者所监听到。 实例说明： 到此，以上就是小编对于kail攻击路由器交换机的问题就介绍到这了，希望介绍关于kail攻击路由器交换机的2点解答对大家有用。
