应对ARP攻击有绝招：合理利用VLAN优化网络.docxVIP

近期 ARP病毒肆虐，几乎骚扰了所有的局域网，所到之处，网络故障频繁，网速突然变慢，而且网络连接时断时续，轻则影响正常的工作秩序，重则可导致整个 局域网络瘫痪， 甚至造成无法弥补的损失。 因而，如何采取行之有效的措施防范 ARP 病毒，已成为近期网络安全工作的重中之重。 这里笔者以某公务大厦的局域网改造情况为例进行分析， 介绍如何采用 VLAN技术对局域网进行优化改造，从而有效防范 ARP病毒的攻击。 网络现状 该公务大厦局域网络具体现状为： 公务大厦共分 9 层，大厦宽带网络通过 100M光纤上联到网通公司招商局模块为 S6502 交换机。在公务大厦一楼中心机房通过光电收 发器将光信号转换成电信号后，通过百光网线上联至 H3C的防火墙外网口。防火墙内网口经过一台楼宇交换机转接至各楼层交换机，每楼层各有一台清华比威的楼宇交换机作为相应楼层办公室的宽带接入使用。防火墙外网口配置网通公司分配的专 IP 地址，内网口配置私网 IP 地址，防火墙作为 NAT设备使用，配置两个外网口和四个内网口。实际网络环境中使用了一个外网口 (WAN0)和一个内网口 (LAN0) ，所有的楼宇交换机均在一个 VLAN内，公务大厦各办公室的终端计算机配置防火墙内网口的私网 IP 地址进行互联网的访问。 1 目前接入的终端机数量接近 300 台，由于各楼层的楼宇交换机与防火墙的内网口均 在同一 VLAN内，