交换机如何开启ARP防护,断电后多久能重新开启?

针对源地址固定的ARP攻击,建议启用ARP源抑制功能。具体配置时,需将阈值设定为100,这意味着如果每5秒内ARP请求流量超过100,设备将暂时阻止该IP触发ARP请求,直到5秒后才重新处理,以此有效抑制攻击。

评论 (1)

这个阈值设得有点太低了吧?100个ARP请求才触发?正常企业网里稍微有点广播风暴或者启动一批虚拟机,一秒就可能过这个数。这样设很容易造成正常业务被误杀,建议至少500起跳,或者结合MAC绑定策略更稳妥。