各位老铁们，大家好，今天由我来为大家分享十多年资深网络工作者的经验之谈：如何在交换机上建立防ARP机制，以及的相关问题知识，希望对大家有所帮助。如果可以帮助到大家，还望关注收藏下本站，您的支持是我们最大的动力，谢谢大家了哈，下面我们开始吧！

攻击者向计算机A发送伪造的ARP响应，告诉计算机A计算机B的IP地址192.168.2.101对应的MAC地址是6c-72-e7-5f-02-ea。计算机A 相信这是真的并写下了这封信。写入自己的ARP缓存表中，以后发送数据时，将应该发送给计算机B的数据发送给攻击者。同样，攻击者也向计算机B发送伪造的ARP响应，告诉计算机B：计算机A的IP地址192.168.2.100对应的MAC地址是d8-96-95-4e-ca-a5，计算机B也会得到该数据被发送给攻击者。

此时，攻击者控制了计算机A和计算机B之间的流量。他可以选择被动监控流量并获取密码和其他机密信息，也可以伪造数据并改变计算机A和计算机B之间的通信内容。是arp攻击的一般方法。

局域网中ARP攻击该怎么办？

如果您的局域网存在ARP攻击，在排查过程中，您必须紧急先允许部分计算机访问互联网，以保证公司最低限度的运转。

Windows XP系统紧急操作： 1.开始–运行–CMD–输入命令“arp -a”； 2、静态绑定网关IP和MAC，输入命令“arp -s 192.168.2.1 2c-b2-1a-5f-87-2d”，如图：

arp -a 命令

arp -s 命令

Windows 7/Windows 10 系统紧急操作： 1. 在DOS 命令提示符下输入命令“netsh interface ipv4 show interface”，然后按Enter。检查计算机上所有网卡的idx，确定要绑定的idx。一般为11； 2、输入命令“netsh interface ipv4 set Neighbors 11 192.168.2.1 2c-b2-1a-5f-87-2d”实现静态绑定。如图所示：

查询Idx命令

Win 7静态绑定命令

今天向大家讲讲在交换机上如何防范arp攻击

1.严格学习ARP表项（arp Learning strict）

如果同一时间段内大量用户向设备发送大量ARP报文，或者攻击者伪造正常用户的ARP报文发送给设备，则会造成以下危害：

设备CPU因处理大量ARP报文而过载。同时，设备学习到大量的ARP报文，可能会导致设备的ARP表资源被无效的ARP表项耗尽，导致合法用户的ARP报文无法再生成ARP表项。这进而导致用户无法正常通信。

伪造的ARP报文会错误地更新设备的ARP表项，导致用户无法正常通信。

为了避免上述危害，可以在网关设备上部署ARP表项的严格学习功能。

严格学习ARP表项是指只有设备主动发送的ARP请求报文的响应报文才能触发设备学习ARP。其他设备主动向本设备发送的ARP报文不能触发本设备学习ARP。这样就可以拒绝了。大多数ARP 消息攻击。如图所示：

正常情况下，当UserA向Gateway发送ARP请求报文时，Gateway会向UserA回复ARP应答报文，并添加或更新UserA对应的ARP表项。网关配置ARP表项严格学习功能后：

当Gateway收到UserA发送的ARP请求报文时，不会添加或更新UserA对应的ARP表项。如果请求消息请求网关的MAC地址，则网关将向UserA响应ARP应答消息。

如果Gateway向UserB发送ARP请求报文，则Gateway收到该请求对应的ARP应答报文后，会添加或更新UserB对应的ARP表项。

2.配置防止ARP中间人攻击

当网络中存在中间人攻击时，中间人伪造服务器，向客户端发送带有自己的MAC和服务器IP的消息，使客户端获知中间人的IP和MAC，从而实现伪造服务器的目的。然后，中间人向服务器发送带有自己的MAC和客户端IP的消息，让服务器获知中间人的IP和MAC，从而达到伪造客户端的目的。这使得攻击者能够获取服务器和客户端数据。

1.配置ARP报文检查功能

# 在与客户端相连的Eth0/0/1接口上使能ARP报文检测功能。

[Quidway] 接口以太网0/0/1

[Quidway-Ethernet0/0/1] arp防攻击检查用户绑定启用

[Quidway-Ethernet0/0/1] arp 防攻击检查user-bind check-item ip-address mac-address vlan

[Quidway-Ethernet0/0/1] 退出

# 在连接Attacker的Eth0/0/2接口上开启ARP报文检测功能。

[Quidway] 接口以太网0/0/2

[Quidway-Ethernet0/0/2] arp 防攻击检查user-bind 启用

[Quidway-Ethernet0/0/2] arp 防攻击检查user-bind check-item ip-address mac-address vlan

[Quidway-Ethernet0/0/2] 退出

2.配置静态绑定表项