内网防治ARP攻击解决方案，大家都来讨论下！

思考的牛

dhcp snooping与交换机DAI的配合，防止ARP病毒的传播。

夏纳尔多

2层传播，2层这部分解决！

夏纳尔多

2层传播，2层这部分解决！

飞塔居易网络

回复 1# 思考的牛


如果打算治理内网ARP攻击，需要作以下几点：
1. 在内网所有计算机上都安装360，并且全部开启ARP防火墙。ARP防火墙不但可以抵御外部攻击，还可以防止有问题的计算机攻击其他计算机。
2. 在内网的主要设备上比如三层交换上做MAC绑定，这样可以迅速定位问题计算机。做MAC绑定的基本方法可以百度搜索一下。
3. 除了安装360，最好内网统一安装一款杀毒软件，比如AVAST或者小红伞，对单机的ARP病毒有很好的查杀效果。
希望能够帮助到你！