CISCO：ARP 中毒对策

Question

如何防止 Cisco Catalysts 2950/2960/3550/3750 受到 ARP 中毒攻击？

可以通过 ARP INSPECTION 来避免这种情况吗？

谢谢

Answer 1

嗯，一般来说，在 Cisco 套件上，你会使用“DHCP 侦听”、“动态 ARP 检测 (DAI)”或普通端口安全中的任何一个或全部。现在我只需要查找你的套件支持哪些功能 - 稍后再回来。

编辑-刚刚检查所有交换机都支持所有三个功能，但你至少需要使用 12.1(22)。