华为交换机怎样配置防止arp攻击

arp-miss speed-limit source-ip maximum 0 //配置对所有源IP地址的ARP Miss消息不进行限速。配置动态ARP检测（DAI）。

对付ARP欺骗最彻底的办法是双绑，即网关和客户端都绑定 IP-MAC。华为交换机的端口隔离确实可以对付 LAN 内的 ARP 欺骗。

你点菜单的“arp防攻击”，启用就可以，华三的arp防护是一键方式的，会自动更新所连电脑的arp表的。