CISCO:ARP 中毒对策

CISCO:ARP 中毒对策

如何防止 Cisco Catalysts 2950/2960/3550/3750 受到 ARP 中毒攻击?

可以通过 ARP INSPECTION 来避免这种情况吗?

谢谢

答案1

嗯,一般来说,在 Cisco 套件上,你会使用“DHCP 侦听”、“动态 ARP 检测 (DAI)”或普通端口安全中的任何一个或全部。现在我只需要查找你的套件支持哪些功能 - 稍后再回来。

编辑-刚刚检查所有交换机都支持所有三个功能,但你至少需要使用 12.1(22)。

相关内容