arp病毒怎么防止（局域网内网络防范手段-ARP攻击防范技术）

arp攻击也是局域网中常见的攻击手段，针对ARP攻击的防范手段，也是华为系列设备的常用配置命令之一。

针对ARP洪范攻击，可以采取ARP限速的方式进行防范

执行命令：

arp anti-attack rate-limit enable

arp anti-attack rate-limit 100 5

arp anti-attack rate-limit alarm enable

arp anti-attack rate-limit alarm threshold 200

可以配置ARP限速，上述第一条命令是开启ARP限速，第二条命令限制了ARP在5s内最多发送100个，第三条命令开启了超过ARP限速阈值后，会开启预警，第四条命令则规定了只有在收到200条后开进行告警。

上述命令如果配置在接口上，将在接口上开启ARP限速功能，如果配置在全局模式上，将在全局模式下开启限速功能。

针对ARP欺骗攻击，可以采取检查ARP报文中源MAC地址和ARP报文链路层源MAC地址的方式进行防御。

执行命令：

arp anti-attack packet-check sender-mac