MSR810如何开启ARP欺骗防护

配置ARP主动确认功能

1. 功能简介

ARP的主动确认功能主要应用于网关设备上，防止攻击者仿冒用户欺骗网关设备。

配置ARP主动确认功能后，设备在新建或更新ARP表项前需进行主动确认，防止产生错误的ARP表项。

配置严格模式后，新建ARP表项前，ARP主动确认功能会执行更严格的检查：

·            收到目标IP地址为自己的ARP请求报文时，设备会发送ARP应答报文，但不建立ARP表项；

·            收到ARP应答报文时，需要确认本设备是否对该报文中的源IP地址发起过ARP解析：若发起过解析，解析成功后则设备启动主动确认功能，主动确认流程成功完成后，设备可以建立该表项；若未发起过解析，则设备丢弃该报文。

2. 配置步骤

(1)       进入系统视图。

system-view

(2)       开启ARP主动确认功能。

arp active-ack [ strict ] enable

缺省情况下，ARP主动确认功能处于关闭状态。

在严格模式下，只有ARP黑洞路由功能处于开启状态，ARP主动确认功能才能生效。