如何配置交换机,防止同网段ARP攻击

1、）IP和MAC地址的绑定。在核心交换机上将所有局域网络用户的IP地址与其网卡MAC地址一一对应进行全部绑定。这样可以极大程度上避免非法用户使用ARP欺骗或盗用合法用户的IP地址进行流量的盗取。

2、最常用的方法就是做IP和MAC静态绑定，在网内把主机和网关都做IP和MAC绑定。

3、此种攻击可让攻击者取得局域网上的数据封包甚至可篡改封包，且可让网络上特定计算机或所有计算机无法正常连接。