交换机划分vlan是否可以防止ARP攻击 划分了VLAN是不是就可以不遭受ARP 攻击了啊
\u4e09\u5c42\u4ea4\u6362\u673a\u5212\u5206vlan\u540e\u80fd\u5426\u963b\u9694ARP\u653b\u51fb\u5212\u5206VLAN\u8ddf\u9632\u6b62ARP\u653b\u51fb\u4e0d\u662f\u4e00\u4e2a\u6982\u5ff5\u3002
\u5212\u5206VLAN\u7684\u4e3b\u8981\u4f5c\u7528\u662f\u51cf\u5c0f\u5e7f\u64ad\u98ce\u66b4\uff0c\u8fdb\u884c\u6570\u636e\u9694\u79bb\u7b49\u4f5c\u7528\uff0c\u4f46\u662f\u8fd9\u4e9b\u4f5c\u7528\u90fd\u662f\u56f4\u7ed5\u5e7f\u64ad\u98ce\u66b4\u8fd9\u4e2a\u6982\u5ff5\u6765\u7684\u3002
\u5f53\u7136ARP\u62a5\u6587\u662f\u51fa\u4e0d\u4e86\u5e7f\u64ad\u7684\uff0c\u6b63\u5982\u697c\u4e0a\u8bb2\u7684ARP\u662f\u4e00\u4e2a\u4e8c\u5c42\u534f\u8bae\u3002\u4ece\u8fd9\u4e2a\u610f\u4e49\u4e0aARP\u653b\u51fb\u8303\u56f4\u662f\u51cf\u5c0f\u4e86\u3002
\u4f46\u662f\u4ece\u6839\u672c\u4e0a\u4e0d\u80fd\u89e3\u51b3\u6216\u8005\u9632\u6b62ARP\u3002
\u89e3\u51b3ARP\u653b\u51fb\u6700\u597d\u7684\u529e\u6cd5\u5c31\u662f\u5728\u4ea4\u6362\u673a\u4e0a\u8fdb\u884cARP+MAC \u7ed1\u5b9a\uff0c\u4eba\u4e3a\u7684\u6307\u5b9aARP\u62a5\u6587\uff0c\u5176\u4ed6ARP\u62a5\u6587\u65e0\u6548\u679c\uff0c\u4ea4\u6362\u673a\u4e22\u5f03\uff0c\u4e0d\u8f6c\u53d1\u3002\u8fd9\u6837\u5c31\u80fd\u4ece\u6839\u672c\u4e0a\u89e3\u51b3\u3002\u3002
\u5bf9\u4e8e\u697c\u4e0a\u6709\u4f4d\u8bf4\u9700\u8981\u9632\u706b\u5899\u3002
\u6211\u5bf9\u9632\u706b\u5899\u7684\u7406\u89e3\u662f\u9632\u706b\u5899\u53ef\u6709\u53ef\u65e0\uff0c\u53ea\u662f\u8d77\u5230\u4e00\u4e2a\u5fc3\u7406\u5b89\u5168\u4f5c\u7528\u3002\u4e0d\u7ba1\u662f\u4ec0\u4e48\u9632\u706b\u5899\uff01\u867d\u7136\u6211\u4eec\u4e5f\u4ea7\u9632\u706b\u5899\u3002
\u56e0\u4e3a\u9632\u706b\u5899\u6240\u6709\u7684\u529f\u80fd\uff0c\u8def\u7531\u5668\u90fd\u80fd\u5b9e\u73b0\uff0c\u4e70\u4e2a\u9632\u706b\u5899\u662f\u4f5c\u4e3a\u589e\u52a0\u8bbe\u5907\u6545\u969c\u70b9\u3002
\u4e0d\u662f \u5212\u5206VLAN\u662f\u9694\u79bb\u88ab\u653b\u51fb\u7684\u7f51\u6bb5 \u4e0d\u662f\u4e0d\u53d7\u653b\u51fb \u5b83\u80fd\u51cf\u5c11\u88ab\u653b\u51fb\u7684\u8303\u56f4 \u4e5f\u5c31\u662f\u8bf4\u540c\u4e00VLAN \u95f4 ARP\u8fd8\u662f\u53ef\u4ee5\u53d1\u751f\u7684 \u4f46\u662f\u5176\u4ed6VLAN\u4e0d\u53d7\u8fd9\u4e2aARP\u653b\u51fb\u5e72\u6270
vlan只是减小了广播域，不能防范arp攻击的想要彻底的解决arp问题，建议你还是查查免疫网络，巡路的免疫网络解决方案，不管交换网络是否划分了vlan都能够解决arp攻击，包括跨vlan中继攻击都能够彻底的解决。
不能完全防御ARP，但是可以减小广播域，
变通下，你可以一个用户一个Vlan，一样可以干掉ARP，呵呵，有点BT，不过确实有人这么做了，反正局域网IP足够用了，就看你的交换机支持多少VLan了，管理起来不是很方便，还是PPPOE接入爽，不过又解决不了私接路由，dr.com的方式价格不菲
划分VLAN可以将ARP攻击的危害降到更低。
建议将重要的电脑划分为一个VLAN，将那些乱下载，乱访问网络的划分到另一个VLAN，这样互不影响，并且很安全。
不能 VLAN可以隔离广播风暴 但是同一个VLAN里面的攻击是无法避免的
开端口安全
绛旓細骞挎挱椋庢毚闃茶寖 闄愬埗缃戠粶涓婄殑骞挎挱锛屽皢缃戠粶鍒掑垎涓哄涓猇LAN鍙噺灏戝弬涓庡箍鎾鏆寸殑璁惧鏁伴噺銆侺AN鍒嗘鍙互闃叉骞挎挱椋庢毚娉㈠強鏁翠釜缃戠粶銆VLAN鍙互鎻愪緵寤虹珛闃茬伀澧欑殑鏈哄埗锛闃叉浜ゆ崲缃戠粶鐨勮繃閲忓箍鎾備娇鐢╒LAN锛屽彲浠ュ皢鏌愪釜浜ゆ崲绔彛鎴栫敤鎴疯祴浜庢煇涓涓壒瀹鐨刅LAN缁勶紝璇LAN缁勫彲浠ュ湪涓涓氦鎹㈢綉涓垨璺ㄦ帴澶氫釜浜ゆ崲鏈锛屽湪涓涓猇LAN涓...
绛旓細鐪嬩粈涔堢梾姣掓媺.鏈変簺鐥呮瘨浼氭嫋鎱浜ゆ崲鏈鐨勯熷害.浣夸氦鎹㈡満鎸傛帀.鎵浠ュ嵆浣2涓vlan娌℃湁浠讳綍閫氫俊,杩欏彴浜ゆ崲鏈烘鎺変簡.鍙﹀鐨勭綉缁滀篃鏃犳硶姝ｅ父宸ヤ綔 浣嗘槸鐥呮瘨鍩烘湰涓婁笉浼氳嚜宸辫窇鍒板叾浠杤lan涓.杩欎竴鐐规斁蹇
绛旓細閫氳繃灏嗕紒涓氱綉缁滃垝鍒嗕负铏氭嫙缃戠粶VLAN缃戞锛屽彲浠ュ己鍖栫綉缁滅鐞嗗拰缃戠粶瀹夊叏锛屾帶鍒朵笉蹇呰鐨勬暟鎹箍鎾傚湪鍏变韩缃戠粶涓紝涓涓墿鐞嗙殑缃戞灏辨槸涓涓箍鎾煙銆傝屽湪浜ゆ崲缃戠粶涓紝骞挎挱鍩熷彲浠ユ槸鏈変竴缁勪换鎰忛夊畾鐨勭浜屽眰缃戠粶鍦板潃锛圡AC鍦板潃锛夌粍鎴愮殑铏氭嫙缃戞銆傝繖鏍凤紝缃戠粶涓伐浣滅粍鐨鍒掑垎鍙互绐佺牬鍏变韩缃戠粶涓殑鍦扮悊浣嶇疆闄愬埗锛岃屽畬鍏ㄦ牴鎹...
绛旓細杩欎釜涓昏鏄湅浜ゆ崲鏈鍝佺墝锛屼笉杩囦竴鑸殑浜ゆ崲鏈猴紝鍗充娇浣犱笉澹版槑vlan锛屼篃鍙互灏嗘帴鍙鍒掑垎鍒皏lan涓幓銆備綔涓轰笓涓氱殑缃戠粶宸ョ▼甯堬紝鏄笉浼氱姱杩欑浣庣骇鐨勯敊璇殑锛屼竴鑸姱杩欑閿欒鐨勯兘鏄柊鎵嬶紝鎴栬呭皬鐧斤紝娌″杩囩綉缁滃熀纭鐨勶紝璇存湁鍍忚繖閲屽皬鐧斤紝鏂版墜寤鸿瀛︿範鍩虹鍙槸锛岀綉缁滄妧鏈槸鑰冪悊璁烘敮鎾戠殑锛屼緷钁姦鐢荤摙鏄悶涓嶅ソ鐨勩傛墍浠ヤ綔涓...
绛旓細涓夊眰浜ゆ崲缂虹渷澶勪簬浜ゆ崲妯″紡銆傚皢姣忎釜绔彛no switchport鎵嶅浜庤矾鐢辨ā寮忎笅銆傞氬父锛屼笁灞備氦鎹綔涓烘眹鑱氭垨鏍稿績灞備娇鐢紝鑰岃浜屽眰浜ゆ崲鍋氫负鎺ュ叆灞備氦鎹傛牳蹇冪殑涓夊眰浜ゆ崲鐢ㄦ潵杩炴帴鎺ュ叆鐨勪簩灞備氦鎹紝涔嬪悗鍐嶄负姣忎釜VLAN鍗曠嫭鍒掑垎IP鏉ヨ闅旂骞挎挱鍚鐨刅LAN涔嬮棿鍙互浜掔浉閫氫俊銆備娇鐢ㄤ笁灞備氦鎹㈢殑鐩殑鏄В鍐充紶缁熻矾鐢卞湪杞彂鍖呮椂鐨勭摱棰堥棶棰橈紝涔...
绛旓細鍥犱负vlan鐨勫垝鍒鍙熀浜庡绉嶆柟娉曪紝鏈夌殑鏂规硶鍦ㄧ浜屽眰鏁版嵁閾炬帴灞傚拰绗竴灞傜墿鐞嗗眰鍗冲彲瀹炵幇銆1銆佸熀浜庣鍙鐨剉lan锛岀敤鎴峰彲浠ラ厤缃氦鎹㈡満鐨勭鍙ｏ紝璁剧疆涓嶅悓鐨勭鍙ｄ綅浜庝笉鍚岀殑vlan锛岃繖鍙悊瑙ｄ负鐗╃悊灞傜殑vlan锛2銆佸熀浜巑ac鐨剉lan锛浜ゆ崲鏈哄彲浠瀛樺偍杩炴帴鍒颁笉鍚岀鍙ｇ殑缃戝崱鐨刴ac鍦板潃锛岄氳繃灏嗕笉鍚宮ac鍦板潃鍔犲叆涓嶅悓vlan鍗冲彲锛岃繖鏄...
绛旓細浜ゆ崲鏈杩炴帴鐨勪富鏈哄浜庡悓涓涓箍鎾煙涓紝涓閬垮厤骞挎挱椋庢毚鍒掑垎VLAN銆備緥濡傚湪鍏徃鐨勮储鍔￠儴闂ㄤ负鍗曠嫭閫氫俊灏遍渶鍒掑垎VLAN锛屾墍浠ユ妸鏈叕鍙歌储鍔￠儴鐨勪富鏈哄垝鍒嗗埌鍚屼竴涓猇LAN涓傚彧瑕佹妸涓绘満鐨勭鍙ｅ垝鍒嗗埌浣犺缃殑VLAN涓劧鍚庡啀缁VLAN鍒掑垎IP灏卞彲浠ュ緢鏂逛究鐨勫湪璐㈠姟閮ㄩ氫俊鍟︺俿witch#config terminal switch(conf)#interface fasteher...
绛旓細vlan1鏄粯璁ゅ瓨鍦ㄧ殑锛屽綋浜ゆ崲鏈鐨勭鍙ｆ病鏈夊垝鍒嗘椂锛岀數鑴戞帴鍏ヤ氦鎹㈡満鍒欒繖鍙皃c榛樿灏卞湪vlan1涓傚鏋滄濂絭lan1灏辨槸绠＄悊vlan銆傞偅涔堝氨浼氶伃鎴愭贩涔憋紝瀵艰嚧杩欏彴鐢佃剳鏃犳硶璁块棶缃戠粶 涓嶈繃鎴戠殑涔犳儻灏辨槸灏唙lan1浣滀负绠＄悊vlan銆備竴鑸兘鏄皢vlan1浣滀负绠＄悊vlan銆傚皢浜ゆ崲鏈虹殑鎺ュ彛閮藉仛濂vlan鐨勫垝鍒锛岃繖鏍峰氨涓嶄細鍑洪敊浜 ...
绛旓細杩欎袱涓綉娈垫槸浜掔浉闅旂鐨勶紝鍙互鏈夋晥闃叉涓や釜缃戞鐢ㄦ埛浜掔浉璁块棶锛屽苟闃叉骞挎挱椋庢毚鐨勪簰鐩稿奖鍝嶃傜粰浣犱竴鐐硅祫鏂欍--- 銆浜ゆ崲鏈篤LAN搴旂敤閰嶇疆娴佺▼銆1銆佺己鐪佹儏鍐典笅锛屼氦鎹㈡満瀛樺湪涓涓粯璁鐨刅LAN锛屽嵆VLAN 1锛屼笖VLAN 1涓嶈兘琚垹闄わ紱2銆佸皢绔彛鍔犲叆鍒版煇VLAN X涓紝鏈変袱绉嶆柟娉曪細鍒涘缓鏌怴LAN X锛岃繘鍏LAN X鐨勯厤缃鍥撅紝灏...
绛旓細3銆佺綉缁滃眰锛坣etwork layer锛変互姣忓彴璁惧鐨処P鍦板潃鍋氫负鍒掑垎VLAN鐨勫熀纭锛屼互瀛愮綉瑙嗕负VLAN璁剧疆鐨勪緷鎹傝繖涓柟寮忕殑浼樼偣鏄綋缃戠浜哄憳宸茬粡灏嗗唴閮ㄧ綉娈靛仛濂借鍒掍笌鍒嗛厤鐨勬儏鍐典笅锛屽皢鍙ぇ杈愰檷浣庣綉绠′汉鍛樿鍒掑苟璁剧疆VLANs鏋舵瀯鐨勫鏉傚害銆備絾缂虹偣鏄師鏈紶缁浜ゆ崲鏈涓嶉渶瑕佸璁浣滀换浣曞鐞嗭紝浣嗗湪杩欎釜鏈哄埗涓嬶紝浜ゆ崲鏈轰笉浣嗗繀椤诲墫鏋...
