网管高手都进来帮帮忙

来源:百度知道 编辑:UC知道 时间:2024/06/21 06:12:05
我是一名企业网管,不过是刚刚做,所以很多事不懂,所以来请教大家。
我想在我们企业的核心和会聚交换机上做策略,来防御arp攻击。
第一个问题是目前arp攻击的形式有哪几种?
第二个问题是在H3C的s9500和s7500交换机上如何设置,才能有效防御arp攻击。

1.ARP没有所谓的攻击形式,ARP攻击就这么一种
要对付ARP攻击,必须给客户机手动分配IP地址,并记录对应的MAC地址和交换机端口
然后做好网关与客户机间的双向绑定

2.S9500你可以参考http://forum.huawei-3com.com/thread-35258-1-1.html
里面有详细的设置方法