ARP攻击防御
方法一:静态ARP绑定 手工绑定/双向绑定 windows客户机上： arp -s 10.1.1.254 00-01-2c-a0-e1-09 arp -a 查看ARP缓存表 路由器上静态绑定： Router(config)#arp 10.0.0.95 0013.240a.b219 arpa f0/0 优点：配置简单 缺点：工作量大，维护量大 方法二:ARP防火墙 自动绑定静态ARP 主动防御 优点：简单易用 缺点：当开启人数较多时，会增大网络负担 方法三:硬件级ARP防御 交换机支持“端口”做动态ARP绑定（配合DHCP服务器） 或做静态ARP绑定 例如: conf t ip dhcp snooping int range f0/1-48 switch(config-range-if)#
