让交换机免疫ARP攻击

笔者在工作中，经常碰到有用户反映IP地址冲突、上网时断时续、上网速度时快时慢等问题。通过解决问题，发现主要原因是部分用户感染了ARP病毒，给交换机造成了巨大负担，导致交换机无法正常工作，虽然查杀了ARP病毒后，问题得到了解决，却已经造成其他用户较长时间无法正常办公。只有对症下药，发挥交换机自身防护功能，让交换机免疫ARP攻击，才能最小程度地减小影响，本文从ARP工作原理入手，分析ARP攻击类型及原理，交换机防范ARP攻击技术，并以华为交换机为例，通过具体配置方法实现交换机对ARP攻击免疫。