本帖最后由 宅男女神 于 2015-10-4 20:59 编辑
H3C交换机防止同网段ARP欺骗攻击的配置方法S30
防止同网段ARP欺骗攻击的配置方法 二层交换机实现仿冒网关的ARP防攻击: 一、组网需求: 1. 二层交换机阻止网络用户仿冒网关IP的ARP攻击 二、组网图:
H3C交换机防止同网段ARP欺骗攻击的配置方法S30
图1二层交换机防ARP攻击组网 S3552P是三层设备,其中IP:100.1.1.1是所有PC的网关,S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026C_A进行一些特殊配置,目的是过滤掉仿冒网关IP的ARP报文。
|