防ARP攻击（包含欺骗、拒绝服务等）

1、交换机全局或接口下对arp进行限速

（同时对接口进行广播、组播的限速）

防止拒绝服务攻击

2、在交换机上开启DHCP Snooping，建立ARP数据库

3、在交换机上开启动态arp检查 DAI

防止主机欺骗和网关欺骗攻击

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容

  • ARP攻击
    一、ARP攻击概述 ARP攻击原理是什么？通过ARP攻击可以做什么，账号是否可以被窃取？有哪些常见的ARP渗透（攻...
    InnocenceYWQ阅读 4,247评论 0赞 2
  • 实战分析ARP攻击与欺骗
    分析ARP攻击与欺骗 如上图所示，路由器的IP地址为：192.168.1.1，也是两台主机A、B的网关；交换机只需...
    李伟铭MIng阅读 5,422评论 0赞 1
  • 伤离别
    暑假快结束了，我带着孩子坐23点的火车返回广州，孩爸因为还有点事情不能同去，只送我们到候车室。结果车又晚点...
    斐梦阁主阅读 1,774评论 0赞 1
  • 降维打击
    降维打击，不满足的现在就有更好的未来 最近经常听到的一个词 降维，首先这个词就是那些不如你的人在你的圈子里面肯定有...
    浩老师爱学习阅读 3,619评论 0赞 1
  • 坚持就是胜利
    第二周了，越来越觉得这是一份非常有意思的工作。
    猫食儿阅读 793评论 0赞 1