论文部分内容阅读
概述了地址解析协议（ARP）原理和功能，介绍了ARP欺骗的攻击方式及防御方法并对防御效果进行了比较。网络系统分布层交换机采用DHCPSNOOPING和DAI技术，可以在客户端主机和核心层设备之间、接人层交换机与接人层交换机之间建立一道逻辑性ARP防火墙，通过对非法ARP数据包的过滤丢弃从而有效地防御了ARP欺骗的攻击，提高了局域网运行的稳定性和安全性。