1676362334,

请教，

在h3c交换机中，

配置防止客户机发出ARP网关欺骗的命令是什么的呀？

V5与V7的命令分别是什么的呀？？？

谢谢。

2

首先需要理解arp攻击的方式，就是伪造网关的地址，导致终端把数据交给错误的网关，导致网络异常，二层交换机，只是做简单的二层转发，而三层交换机，能做网关，所以常用的防arp攻击的方式有两种，一是在网关上做arp绑定，把每个终端的ip地址和mac地址在arp表中做静态绑定，而是在终端上，将网关的ip地址和mac地址做绑定，交换机，可以做一些辅助性安全措施，比如，启动端口隔离，启动dhcp---snooping，这样的功能启用后，对网络安全有着很大的帮助，

2

非常感谢，dhcp---snooping是如何防止arp攻击的呢？这个东西不是用来防范非法的dhcp服务器的吗？

studyfisher 发表时间：2

dhcp---snooping 和端口隔离，不直接直接防arp，但对网络安全起到一定的辅助作用，很实用的，尤其是餐饮场所，比如酒店

寂东 发表时间：2

官网上找一个交换机的配置指导，到安全配置章节，找到ARP攻击防御配置，里面有详细的介绍，一两句是说不清楚的

2

CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。,h3c交换机是如何防范arp欺骗的呀？