华为交换机防arp攻击配置手册.docxVIP

ARP防攻击配置 F表列出了本章所包含的内容 如果您需要…… 「请阅读 了解ARP地址欺骗防攻击的原理和配置 :ARP地址欺骗防攻击 了解ARP网关冲突防攻击的原理和配置 ARP网关冲突防攻击配置 了解ARPS文防攻击的原理和配置 ARP报文防攻击配置 了解ARP ＞议防攻击综合配置举例 P ARP防攻击配置举例 ARP地址欺骗防攻击 ARP地址欺骗防攻击简介 ARP协议缺少安全保障机制，维护起来耗费人力，且极易受到攻击。 对于静态配置IP地址的网络，目前只能通过配置静态 ARP方式防止ARP表项被 非法修改，但是配置繁琐，需要花费大量人力去维护，极不方便； 对于动态配置IP地址的网络，攻击者通过伪造其他用户发出的 ARPS文，篡改网 关设备上的用户 ARPS项，可以造成其他合法用户的网络中断。 I nternet I nternet G:10.DD.1Z24 SIP;10.0.0.2 SIP; 10.0.0.2 A:1 0.0 盘X24 图3-1 ARP地址欺骗攻击示意图 如图3-1所示，A为合法用户，通过交换机G与外界通讯：攻击者B通过伪造A的ARPS 文，使得G设备上A的ARPS项中的相应信息被修改，导致 A与G的通 讯失败。 对于动态ARP地址欺骗攻击方式，S9500系列交换机可通过以下方法进行防御 固定MAO址 对于动态ARP的配置方式，交换机第一次学习到 ARP表项