标题：基于Python的地铁办公网络IP溯源及封禁程序设计及应用
作者：张媛
作者单位：成都地铁运营有限公司，四川 成都 610043
关键字：地铁办公网络；网络安全；Python；ARP溯源；定位与封禁
摘要：随着城市轨道交通的快速发展，地铁计算机网络也受到网络病毒的威胁，传统人工溯源与端口封禁既耗时长又易出错，难以满足地铁网络对即时性和准确性的严格要求。以交换机组网架构为基础，提出一套基于Python与Netmiko库的自动化高危IP溯源与封禁系统，通过对核心/汇聚交换机ARP表查询、全网接入交换机MAC地址表遍历，实现IP-MAC-端口的全自动化流程，大幅缩短恶意IP溯源封禁周期，显著提升了地铁办公网络的应急响应能力与安全运营水平。