Security

思科:ARP 中毒對策

  • November 19, 2010

如何防止 Cisco Catalysts 2950/2960/3550/3750 容易受到 ARP 中毒的影響?

可以通過 ARP INSPECTION 避免這種情況嗎?

謝謝

一般來說,在 Cisco 套件上,您會使用“DHCP Snooping”、“Dynamic ARP Inspection (DAI)”中的任何一個或全部,或者只是簡單的埠安全。現在我只需要查找您的工具包支持哪些 - 稍後再回來。

編輯 - 剛剛檢查了所有開關都支持所有三個功能,但您至少希望使用 12.1(22)。

引用自:https://serverfault.com/questions/203843