面试题-ARP防御方法

ARP攻击防御

方法一:静态ARP绑定
手工绑定/双向绑定
windows客户机上：
arp -s 10.1.1.254 00-01-2c-a0-e1-09
arp -a 查看ARP缓存表
路由器上静态绑定：
Router(config)#arp 10.0.0.95 0013.240a.b219 arpa f0/0
优点：配置简单
缺点：工作量大，维护量大
方法二:ARP防火墙
自动绑定静态ARP
主动防御
优点：简单易用
缺点：当开启人数较多时，会增大网络负担
方法三:硬件级ARP防御
交换机支持“端口”做动态ARP绑定（配合DHCP服务器）
或做静态ARP绑定
例如:
conf t
ip dhcp snooping
int range f0/1-48
switch(config-range-if)#