交换机如何防止arp攻击

　　在网络方面的arp攻击是很普遍的，所以很多朋友都会用交换机来防止arp攻击，那交换机如何防止arp攻击呢？了解网络安全常识，首先就要了解常见电脑黑客攻击类型与预防方法，下面本站小编就带您认识一下吧。
　　1、配置静态ARP
　　首先，确认网关设备、局域网内重要服务器以及本机的IP地址、MAC地址。
　　通过在DOS界面输入ipconfigall命令可查本机IP、MAC和网关IP。通过在DOS界面输入arpa命令可查网关IP所对应的MAC地址。局域网内其他重要服务器的IP、MAC需登陆服务器再通过ipconfigall查询。
　　其次，配置静态ARP绑定。
　　新建一个记事本文档，输入以下命令：
　　arpd清空ARP缓存表
　　arpd
　　arpd
　　arps192。168。16。10000000001配置静态ARP，绑定网关的IP与MAC
　　arps192。168。16。20000000002配置静态ARP，绑定服务器的IP与MAC
　　arps192。168。16。30000000003配置静态ARP，绑定本机的IP与MAC
　　注：如果网关是两交换机启用了vrrp后的虚拟ip，则应该将网关ip绑定vrrp的虚mac，格式为00005e0001〔vrid〕（vrid是指启用vrrp的备份组号）。
　　配置完成后，将其另存为arp。bat文件（注意后缀名需为bat）。
　　最后，将arp。bat文件放入主机的启动项中。
　　打开电脑的启动项目录。具体操作是点击“开始”“程序”“启动”右键单击选择“打开所有用户”；
　　将arp。bat文件放入打开的目录中，这样程序就会在每次开机时自动运行；
　　2、网关设备侧攻击防范
　　首先，对二层交换机（接入设备）配置规范。
　　在与PC直接相连的端口上配置静态MAC，同时禁止动态学习MAC。
　　〔S2403H〕macaddressstatic000200020002interfaceEthernet07vlan10
　　〔S2403H〕interfaceEthernet07
　　〔S2403HEthernet07〕macaddressmaxmaccount0
　　注：配置顺序一定要注意，要先配置静态MAC，再在端口下禁止动态学习MAC；如要对静态MAC绑定的数据做任何修改和删除，也要先在对应端口下删除macaddressmaxmaccount0，修改完成后再在端口重新添加macaddressmaxmaccount0。否则设备易出错，切记！
　　完成了如上配置后，某端口下只能连接指定MAC的PC，如果有非法PC企图接入网络或原合法PC机中毒后企图发起一些变换MAC的攻击，则新的MAC地址不会被端口所学习。这样，大大加强了二层网络的安全性。
　　其次，三层交换机（网关设备）配置规范。
　　在三层交换机上配置静态ARP绑定下挂PC机的IP与MAC地址，防止下挂PC随意变动IP地址或发起ARP攻击。
　　最后，交换机既作网关又作接入时的配置规范（综合前两项）。
　　在与PC直接相连的端口上配置静态MAC，同时禁止动态学习MAC；
　　暂时不被使用的端口应该手动
　　配置静态ARP绑定下挂PC机的IP与MAC地址，防止下挂PC随意变动IP地址或发起ARP攻击。
　　关于网络安全小知识，本站小编为您介绍和普及这么多了，看完上面的介绍，您对“交换机如何防止arp攻击”这个问题了解多少了呢？综上我们可以看到，预防arp攻击最好的办法就是相关的安全操作以及安全设置，只有这样才能够减少arp的攻击频率。