10-ARP攻击防御配置.pdf

目 录 1 ARP攻击防御配置 1-1 1.1 ARP攻击防御简介 1-1 1.2 ARP攻击防御配置任务简介 1-1 1.3 配置ARP 防止IP报文攻击功能 1-1 1.3.1 ARP防止IP报文攻击功能简介 1-1 1.3.2 配置ARP 防止IP报文攻击功能 1-2 1.3.3 ARP防止IP报文攻击显示和维护 1-2 1.4 配置ARP主动确认功能 1-3 1.4.1 ARP主动确认功能简介 1-3 1.4.2 配置ARP主动确认功能 1-3 1.5 配置源MAC地址固定的ARP攻击检测功能 1-3 1.5.1 源MAC地址固定的ARP攻击检测功能简介 1-3 1.5.2 配置源MAC地址固定的ARP攻击检测功能 1-4 1.5.3 源MAC地址固定的ARP攻击检测显示和维护 1-4 1.6 配置ARP报文限速功能 1-4 1.6.1 ARP报文限速功能简介 1-4 1.6.2 配置ARP报文限速功能 1-5 1.7 配置ARP Detection功能 1-5 1.7.1 ARP Detection功能简介 1-5 1.7.2 配置ARP Detection功能 1-6 1.7.3 ARP Detection显示和维护 1-7 1.7.4 用户合法性检查和报文有效性检查配置举例 1-7 1.7.5 用户合法性检查配置举例 1-9 i 1 ARP 攻击防御配置 1.1 ARP 攻击防御简介 ARP 协议有简单、易用的优点，但是也因为其没有任何安全机制而容易被攻击发起者利用。 攻击者可以仿冒用户、仿冒网关发送伪造的 ARP 报文，使网关或主机的 ARP 表项不正确， 从而对网络进行攻击。 攻击者通过向设备发送大量目标 IP 地址不能解析的 IP 报文，使得设备试图反复地对目标 IP 地址进行解析，导致 CPU 负荷过重及网络流量过大。 攻击者向设备发送大量 ARP 报文，对设备的 CPU 形成冲击。 关于 ARP 攻击报文的特点以及 ARP 攻击类型的详细介绍，请参见“ARP 攻击防范技术白皮书”。 目前ARP 攻击和 ARP 病毒已经成为局域网安全的一大威胁，为了避免各种攻击带来的危害，设备 提供了多种技术对攻击进行检测和解决。 下面将详细介绍一下这些技术的原理以及配置。 1.2 ARP 攻击防御配置任务简介 表1-1 ARP 攻击防御配置任务简介 配置任务 说明 详细配置 可选 配置 ARP 源抑制功能 配置ARP 防IP报文攻 建议在网关设备上配置本功能 1.3 击功能 配置 ARP 黑洞路由功 可选 能 建议在网关设备上配置本功能 可选 配置 ARP 主动确认功能