ARP问题解决方案的.pptVIP

锐捷高校ARP问题解决方案;提 纲;*;什么是ARP攻击;ARP攻击的主要现象;ARP攻击的主要形式;欺骗主机攻击;PC B;发送ARP响应，告诉：192.168.10.2对应的MAC是MAC C;主机D IP:192.169.10.4 Mac:MAC D;ARP泛洪攻击;提 纲;ARP防御的网络设备;客户端ARP防御手段1－主机手动绑定ARP 表;原理 每个主机都不停地发送免费ARP Response广播，来告诉别人自己的IP和MAC的绑定关系 优点 硬件无关性 缺点 如果攻击广播报文频率提升，ARP问题重现 主机ARP 表更新频繁，容易掉线;交换机ARP防御手段－ARP欺骗防御;交换机功能 支持在端口设置安全地址 支持在端口做ARP CHECK 优点 成本低 缺点 工作量大，维护不方便 防范范围有限（到端口） 无法适应DHCP环境;优点 自动化实现ARP绑定 部署简单 缺点 适合于动态IP环境，如在静态IP环境则回归手动绑定的原始状态;PC B;交换机支持功能 支持802.1x 优点 认证过程中自动绑定IP-MAC 动/静态IP环境皆可 缺点 防范范围受限（到端口）;PC B;交换机ARP防御手段－ARP泛洪攻击防御;提 纲;利用交换机防御ARP攻击方案－静态IP环境;利用交换机防御ARP攻击方案－动态IP环境;SMP防ARP方案：ARP三重立体防御解决方案;ARP三重立体防御－客户端防御;ARP三重立体防御－交换机非法报文过滤;ARP三重立体防御－网关防御;SMP防ARP方案：网关＋SU两重防御;SMP防ARP方案：接入交换机＋SU两重防御;提 纲;Cisco防ARP方法;H3C防ARP方法;神码防ARP方法;防ARP方案厂商对比表;谢 谢！