ARP Detection & MAC-Address Static

一、ARP Detection（ARP检测）

✅ 定义：

ARP检测是一种防止ARP欺骗攻击的安全机制。它通过监控或验证网络中的ARP报文，来判断是否存在伪造的ARP信息。

🔍 工作原理：

• 网络设备（如交换机）会检测经过的数据包，特别是ARP请求和应答包；

• 将这些ARP包中的IP与MAC地址映射与**可信数据库（如DHCP snooping表）**进行比对；

• 若发现IP-MAC不匹配、未知绑定、或伪造的ARP包，就会阻止该报文或报警。

🧠 依赖：

• 通常依赖 DHCP Snooping 建立可信IP-MAC绑定表；

• 动态管理，实时检测。

🎯 主要功能：

• 防止ARP欺骗；

• 增强局域网的安全性。

---

二、MAC-Address Static（静态MAC绑定）

✅ 定义：

将特定端口绑定特定的MAC地址，使得该端口只允许特定MAC地址通信，其它MAC将被拒绝或报警。

🔒 工作原理：

• 网络管理员手动配置MAC地址与端口的绑定关系；

• 交换机将该MAC地址视为静态、可信；

• 若其他MAC地址尝试从该端口通信，会被阻止或记录异常。

🧠 特点：

• 不依赖于DHCP；

• 不处理ARP报文，仅控制端口与MAC的绑定；

• 是一种端口级别的接入控制机制。

🎯 主要功能：

• 防止非法设备接入；

• 控制端口访问；

• 提高接入层安全性。

---

🔁 总结对比表：

特性	ARP Detection	MAC-Address Static Binding
主要目的	防止ARP欺骗攻击	防止非法设备接入
工作层次	三层（IP与MAC绑定）	二层（MAC地址与端口绑定）
是否动态	动态（需DHCP Snooping支持）	静态（需手动配置）
是否处理ARP包	是	否
应用场景	局域网安全，防ARP攻击	网络接入控制
配置难度	中等（需要启用相关检测机制）	简单（直接绑定MAC到端口）