高校如何防止ARP欺骗攻击？

Question

我住在一所大学旅馆里，在我们的校园无线网络中有人在欺骗ARP。 可以对现有网络体系结构进行哪些改进以防止某人进行此类攻击？

Answer 1

为了帮助防止ARP中毒，企业交换机提供了增强的安全固件，例如-http: //www.cisco.com/c/en/us/products/collat​​eral/switches/catalyst-6500-series-switches/white_paper_c11_603839.html

动态ARP检查（DAI）是运行Cisco IOS软件或Cisco Catalyst OS的Cisco Catalyst 6500系列交换机上提供的安全功能。 动态ARP检查可通过拦截所有ARP（地址解析协议）请求和响应，并在更新交换机的本地ARP缓存或将数据包转发到预期目标之前验证其真实性，来帮助防止ARP中毒和其他基于ARP的攻击。 请注意，在Cisco Catalyst 6500系列交换机上，动态ARP需要Supervisor 2，Supervisor 32或Supervisor720。如前所述，在这些测试中使用了Supervisor 720-3B。

****最终用户可能的补救办法是****

作为最终用户，您可以通过阻止您的计算机接受来自本地网络上其他计算机的ARP请求来在某种程度上防御此攻击。 下面的博客提供了一些非常有用的技巧来保护自己的计算机。 我不能保证使用netcut来防止ARP中毒，但是ESET是一种流行的商业反病毒软件，因此我认为这是一个安全的选择。

https://www.raymond.cc/blog/protect-your-computer-against-arp-poison-attack-netcut/