华三防火墙arp问题

1.5  防arp攻击配置命令

1.5.1  anti-arp broadcast

anti-arp broadcast命令用来开启或关闭ARP主动保护发包功能。

【命令】

anti-arp broadcast { enable | disable }

【缺省情况】

缺省情况下，关闭ARP主动保护发包功能。

【视图】

系统视图

【参数】

enable：开启ARP主动保护发包功能。

disable：关闭ARP主动保护发包功能。

【举例】

# 开启ARP主动保护发包功能。

host# configure termina

host(config)# anti-arp spoof enable

host(config)# anti-arp broadcast enable

1.5.2  anti-arp broadcast interface

anti-arp broadcast interface 命令用来添加ARP主动列表。

no anti-arp broadcast interface命令用来删除ARP主动列表。

【命令】

anti-arp broadcast interface interface-name [ list ip-address mac-address ]

no anti-arp broadcast interface interface-nane [ list ip-address mac-address ]

【视图】

系统视图

【参数】

interface-name：接口名称。

ip-address：IP地址。

mac-address：MAC地址。

【使用指导】

开启接口保护后，会根据主动保护开关和主动保护发包间隔发送接口对应的IP和MAC地址的免费ARP。

【举例】

# 在ge0端口上添加IP1.1.1.1和MAC地址00:0a:0b:ac:01:11的主动保护功能。

host# configure termina

host(config)# anti-arp broadcast interface ge0 list 1.1.1.1 00:0a:0b:ac:01:11

1.5.3  anti-arp broadcast interval

anti-arp broadcast interval 命令用来设置主动保护发包间隔。

【命令】

anti-arp broadcast interval threshold

【视图】

系统视图

【参数】

threshold：发包间隔，取值范围1～10，单位(s)。

【举例】

# 设置ARP主动保护的发包间隔为5s。

host# configure termina

host(config)# anti-arp broadcast interval 5