1676094422,

问题描述：

H3C E328B如何做网关防ARP欺骗，锐捷直接在物理接口配置 anti-ARP-spoofing ip + 网关地址就行了。H3C的如何做呢？

最佳答案

08-安全配置指导 - 服务 - 新华三集团-H3C 链接：

http://www.h3c.com/cn/d_

ARP 网关保护功能

# 在Switch B上配置ARP网关保护功能。

<SwitchB> system-view

[SwitchB] interface ethernet 1/0/1

[SwitchB-Ethernet1/0/1] arp filter source 10.1.1.1

[SwitchB-Ethernet1/0/1] quit

[SwitchB] interface ethernet 1/0/2

[SwitchB-Ethernet1/0/2] arp filter source 10.1.1.1

完成上述配置后，对于Host B发送的伪造的源IP地址为网关IP地址的ARP报文将会被丢弃，不会再被转发。

该问题暂时没有网友解答

,H3C E328B如何做网关防ARP欺骗？