交换机ARP防欺骗防护设置

　　核心问题

　　Q:网络频繁的IP冲突，掉线，被劫持如何办?

　　A：打开ARP防欺骗，绑定正规的ARP条目,拦截虚假的ARP报文，防止IP欺骗内网劫持设备掉线。

　　干货扩展

　　内网当中最为常见的那种隐性的网络攻击便是ARP欺骗。现场的人员私自去修改IP，终端出现中毒的情况，恶意的设备去扫描内网。这些设备会发送很多虚假的ARP报文，把全网设备的ARP表给篡改掉，从而使得摄像头出现掉线的状况，监控也出现了中断的现象，网关也被劫持，整个网络都不能够上网。故障是很隐蔽的，破坏力也是很强的。普通的排查方式是很难去定位问题的。ARP防骗功能是用于防范内网欺诈攻击的一种专项防护措施，交换机能够自动识别和过滤虚假的ARP报文，只要信任合法的设备ARP条目，能够有效地防止IP冲突，网关劫持，内网掉线这类故障。与静态ARP捆绑使用，能够固定网关和终端的ARP信息，以防止报文恶意修改，双重保障内网安全这个功能适用于厂区，工地，园区，开放式的办公等复杂场景，打开之后能够完全解决顽固的IP冲突，间歇性的全网掉线。设备在开启防护之后，不会对正常的终端上网以及视频传输产生影响，对网络的转发性能没有影响,防护精准，误拦截率较低。与传统手动进行IP检查、逐设备进行绑定相比较而言，交换机整个网络的ARP防护更为高效、更为稳定，适宜大规模的组网进行批量的防护。从网络底部杜绝内网的安全隐患。大大提升了组网安全和稳定。

　　诺辰光通的交换机具备ARP防欺骗的防护功能。它能够有效地抵御内网的欺骗攻击，防止IP冲突以及全网掉线的情况发生。它筑牢了内网安全的防线。如此一来组网就更加稳定可靠。详情可以咨询诺辰的光通，得到内网防护的方案。