ARP的防范与维护

伪造IP和MAC地址在网络中可实现ARP欺骗,针对此问题进行了研究,提出了ARP的攻击与防范措施。针对局域网IP地址映像到其它主机的ARP高速缓存不需提供IP与MAC地址真实性检验,而ARP应答又无需认证的缺陷,以IPV4和IPV6防范为例,在通过目标设备的IP地址查询其MAC地址的基础上,建立网络安全信任关系防范ARP欺骗。