内网防治ARP攻击解决方案，大家都来讨论下！

思考的牛 · 发表于 2010-12-6 15:56:05

经常遇到一些客户需要帮忙解决内网中ARP攻击的问题，我试过一些方法，但都不是太理想。大家都来讨论下，看能否找到防ARP攻击的解决方案？

还有怎么解决公司局域网中有人使用网管软件控制网速和攻击的问题？

IP与MAC双向绑定？
用PPPoE服务器？
划分VLAN？
交换机端口安全认证？

思考的牛 · 发表于 2010-12-7 15:51:55

我记得中国移动营业厅的交换机好像是做了端口安全认证，这个效果还不错，但是工作量比较大！
我试过PPPoE服务器这种方法，效果也不错！

还有其他方法吗？大家都来说说！

思考的牛 · 发表于 2010-12-14 11:47:24

嗯，可以

思考的牛 · 发表于 2011-11-25 11:11:23

dhcp snooping与交换机DAI的配合，防止ARP病毒的传播。

		自动登录	找回密码
密码			注册通行证