![CISCO:ARP 中毒对策](https://linux22.com/image/530710/CISCO%EF%BC%9AARP%20%E4%B8%AD%E6%AF%92%E5%AF%B9%E7%AD%96.png)
如何防止 Cisco Catalysts 2950/2960/3550/3750 受到 ARP 中毒攻击?
可以通过 ARP INSPECTION 来避免这种情况吗?
谢谢
答案1
嗯,一般来说,在 Cisco 套件上,你会使用“DHCP 侦听”、“动态 ARP 检测 (DAI)”或普通端口安全中的任何一个或全部。现在我只需要查找你的套件支持哪些功能 - 稍后再回来。
编辑-刚刚检查所有交换机都支持所有三个功能,但你至少需要使用 12.1(22)。
如何防止 Cisco Catalysts 2950/2960/3550/3750 受到 ARP 中毒攻击?
可以通过 ARP INSPECTION 来避免这种情况吗?
谢谢
嗯,一般来说,在 Cisco 套件上,你会使用“DHCP 侦听”、“动态 ARP 检测 (DAI)”或普通端口安全中的任何一个或全部。现在我只需要查找你的套件支持哪些功能 - 稍后再回来。
编辑-刚刚检查所有交换机都支持所有三个功能,但你至少需要使用 12.1(22)。