ARP 问题 - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » ARP 问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

slowbird

新新人类

帖子 5
精华 0
无忧币 9
积分 19
阅读权限 20

注册日期 2006-12-15

最后登录 2008-4-26

离线

[查看资料] [发短消息] [Blog]

发表于:2008-1-23 11:09　　标题：ARP 问题
＜上一帖 | 下一帖＞

网络情况：
现我单位用华为8505做核心，上面划了VLAN，用户现在ARP问题严重。在用户端已经用软件进行网关及MAC地址绑定，现在接入层及核心层上改如何配置防止ARP，谢谢。

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-1-23 11:09

1楼

[ 顶部 ]

小侠唐在飞

荣誉会员

帖子 1596
精华 2
无忧币 2571
积分 1867
阅读权限 140
来自 (保密)

注册日期 2006-6-15

最后登录 2008-9-8

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-1-23 15:45　

可以在核心绑定MAC与IP

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2008-1-23 15:45

2楼

[ 顶部 ]

300second

副版主

帖子 530
精华 3
无忧币 2906
积分 1338
阅读权限 140
来自 (保密)

注册日期 2006-3-11

最后登录 2008-9-7

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-2-5 09:39　 ,被系统奖励 20 点无忧币

在华为8505上做IP于MAC地址绑定，并做相应的ACL

【专家门诊】Linux网络管理实战解疑

2008-2-5 09:39

3楼

[ 顶部 ]

worflp

新新人类

帖子 55
精华 0
无忧币 69
积分 55
阅读权限 20

注册日期 2008-2-20

最后登录 2008-8-4

离线

[查看资料] [发短消息] [Blog]

发表于:2008-2-21 14:56　

可以在路由器上绑定，但建议是在主交换上绑定，这样比路由器绑定效果要好，路由器上也绑定交换机的IP/MAC,这样可以最大限度的防御ARP

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-2-21 14:56

4楼

[ 顶部 ]

stone123456 性别:男

新新人类

帖子 5
精华 0
无忧币 15
积分 5
阅读权限 20

注册日期 2008-3-6

最后登录 2008-3-6

离线

[查看资料] [发短消息] [Blog]

发表于:2008-3-6 09:24　　标题：回复 #1 slowbird 的帖子

最新ARP 攻击预防技术 Q我 625870008
ARP 攻击预防双向认证。
StoneOS提供了多种机制来抵御这些攻击：
       客户端与网关之间的ARP验证
       IP地址与MAC地址静态绑定
       MAC地址与端口静态绑定
       开启/关闭ARP学习功能
       开启/关闭MAC学习功能
       ARP欺骗探测
       每MAC的IP地址数限制
       自动免费ARP包
       服务器的自动免费ARP包
       ARP反向查询
       端口隔离
       ARP检查

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-3-6 09:24

5楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: