ARP配置教程（四）
6、arp报文内MAC地址一致性检查
ARP报文内MAC地址一致性检查功能主要应用于网关设备上，可以防御以太网数据帧首部中的源/目的MAC地址和ARP报文数据区中的源/目的MAC地址不同的ARP攻击。
本命令不支持在子接口上配置，当子接口收到ARP报文时，ARP报文内MAC地址一致性检查遵循主接口下的检查规则。
本命令不支持在VLANIF接口上配置，当VLANIF接口收到ARP报文时，ARP报文内MAC地址一致性检查遵循成员口下的检查规则。
[Huawei-GigabitEthernet0/0/1]arp validate ...
ARP配置教程（三）
二、防arp欺骗攻击
1、arp表项固化
可在全局和VLANIF接口下配置ARP表项固化功能。
具体配置：
[Huawei]arp anti-attack entry-check ?
fixed-all Fixed all mode
fixed-mac Fixed mac mode
send-ack Inquire mode
2、动态arp检测
为了防御中间人攻击，避...
ARP配置教程（一）
一、防ARP泛洪攻击
当针对全局、VLAN、接口的ARP报文限速以及根据源MAC地址、源IP地址进行ARP报文限速中的多个限速功能同时配置时，设备对同时满足这些限速条件的ARP报文以其中最小的限速值进行限速。
当针对全局、VLAN、接口的ARP Miss消息限速以及根据源IP地址进行ARP Miss消息限速中的多个限速功能同时配置时，设备对同时满足这些限速条件的ARP Miss消息以其中最小的限速值进行限速。
防止ARP泛洪攻击包括ARP报文限速功能、ARP Miss消息限速功能、免费ARP报文主动丢弃功能、ARP表项严格
...
清歌妙音
热门文章
随机文章
分类
标签
最新评论
-
enomothem 说：
是的，证书需要于你的实力匹配 -
墨殃 说：
谢谢楼主分享很详细 祝您工作愉快 -
冰尘 说：
我当年上学的时候也这么考虑过，不过没有你... -
你好 说：
在交换机B上ping 172.16.2网... -
随梦而追 说：
博主大人您好，我是2017年毕业的小伙子... -
燃灯大师 说：
我刚好参加此次比赛 -
曲别针 说：
多谢分享，赞！ -
agony 说：
谢谢，受益匪浅 -
陈Huid 说：
谢谢分享 -
美股指数 说：
谢谢您的分享！
