Extreme Summit X450上防ARP欺骗

bear

首席元老

管理员

Rank: 12

官方管理员

1楼大中小发表于 2007-10-16 22:55 只看该作者

要启用DHCP snooping，然后启用source-ip-lockdown，arp validation，Gratuitous ARP Protection，哈哈，什么ARP欺骗的包都会被丢弃。
记住：arp学习方式一定要是learn-from-dhcp

TOP

‹‹ 上一主题 | 下一主题 ››