H3C华三ARP攻击防御攻略

ARP防护

ARP防护

ARP主动确认配置命令
ARP的主动确认功能主要应用于网关设备,防止攻击者仿冒用户欺骗网关设备。通过strict参数开启或关闭主动确认的严格模式。开启严格模式后,ARP主动确认功能执行更严格的检查,新建ARP表项前,需要本设备先对其IP地址发起ARP解析,解析成功后才能触发正常的主动确认流程,在主动确认流程成功后,才允许设备学习该表项。

命令使用方法
#开启ARP主动确认功能。
system-view
[H3C]arp active-ack enable
ARP防止IP报文攻击配置命令
建议在网关设备上开启本功能。
ARP源地址抑制功能处于关闭状态。

命令使用方法
#开启ARP源地址抑制功能。
system-view
[H3C]arp source-suppression enable
ARP防止IP报文攻击配置命令
如果网络中每5秒内从某IP地址向设备某接口发送目的IP地址不能解析的IP报文超过了设置的阈值,则设备将不再处理由此IP地址发出的IP报文直至该5秒结束,从而避免了恶意攻击所造成的危害。

命令使用方法
#配置ARP源抑制的阈值为100。
system-view
[H3C]arp source-suppression limit 100
ARP防止IP报文攻击配置命令
建议在网关设备上开启ARP黑洞路由功能。

命令使用方法
#开启ARP黑洞路由功能。
system-view
[H3C]arp resolving-route enable

未经允许不得转载:迅维工作室 » H3C华三ARP攻击防御攻略

赞 (0) 打赏

评论 0

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏