关于ARP欺骗

jasper823 楼主

基于端口的VLAN为什么不能防止ARP欺骗？
怎样解决网络中出现的ARP欺骗，交换机上可以做相应设置吗？
请高手指点~

幻想曲

好高级的问题
没听过....

有个fire人

同一个网段内没办法防止arp欺骗；我们这边经常有这样的问题；
我们的处理办法是：一旦发现，立刻关闭端口，要求用户把电脑交给技术处处理

剑气凌人

路由上关DCHP
手工指定局域网电脑IP
MAC和IP绑定
高级路由上应该有防ARP的功能，开启
这有一条，可以看看
http://www.kmyd.net/showwz.asp?id=505

有个fire人

原帖由 剑气凌人 于 2006-7-18 21:50 发表
路由上关DCHP
手工指定局域网电脑IP
MAC和IP绑定
高级路由上应该有防ARP的功能，开启
这有一条，可以看看
http://www.kmyd.net/showwz.asp?id=505

好办法，但是内部网访问的话，还是影响到其他的用户吧

剑气凌人

影响到别的用户？？应该没影响吧，很多公司都对局限网用户做了监控，这是常规手段，一个网管应该做的事，没看出会从那里可以有影响的

jasper823 楼主

我所在的网络是有专门的DHCP服务器.
并不是在路由上开的DHCP.
局域网电脑MAC和IP太多,不可能绑啊.但是我们把路由出口的IP与MAC在DHCP服务器上绑定了.
我想问.划分VLAN是不是可以杜绝ARP欺骗??