ROS软路由如何防ARP病毒攻击？

13432878738 · 发表于 2012-11-29 01:52:34

马上注册成为ROSABC会员，随时发帖回复。

您需要登录才可以下载或查看，没有账号？会员注册

x

1、在ROS软路由里绑定所有的工作站的IP和MAC
2、把内网卡模式改成reply-only
3、把内网段里没用的IP的MAC全部绑成00000000000，防止IP欺骗。
4、在SNAT里指定内网段的IP段
5、如果主干交换机带管理功能，则把ROS软路由主机的IP MAC 端口绑定，并且关掉交换MAC的自动学习功能，把局域网里所有的IP和MAC设成静态列表，需手工添加进去。
6、以上几步就能防住ROS软路由不掉线了，工作站此时只需要装一个防ARP的软件，适时刷新正确的网关，就能保证工作站也不掉线了。

CEarth · 发表于 2012-12-1 03:20:41

两位都说得对

xuyulei · 发表于 2012-12-6 05:07:06

楼主的第一点和第二点做的,第三点没有必要了吧

李益飞 · 发表于 2012-12-6 17:48:18

网吧内也可以做PPPoE拨号，也可以避免ARP

秋风无情 · 发表于 2012-12-6 19:42:28

第三点没有必要了吧~

		自动登录	找回密码
密码			会员注册

[交流] ROS软路由如何防ARP病毒攻击？

马上注册成为ROSABC会员，随时发帖回复。

相关帖子