ARP代理技术

摘要

家庭或楼道交换机，通过ARP代理技术来实现限制非法用户登录和防范ARP攻击的目的，用户的ARP将通过交换机进行转发，交换机的ARP代理功能模块将对MAC地址表进行检查，当用户的MAC地址已在MAC地址表中或MAC地址表还未达到设置的上限值时就对ARP报文转发，让此用户能顺利连接网络业务。如果MAC地址表已达到上限值，交换机将不再对新增用户的ARP报文进行转发，从而限制超数量的非法用户使用网络业务。交换机的ARP代理功能模块对从交换机上行以太网接口接收到的ARP报文进行检查和处理，如果是ARP请求报文直接丢弃，ARP应答报文就进行ARP欺诈检查和处理，从而有效的防止网络中的ARP攻击，保护用户的安全。

主权项

1.家庭或楼道交换机，通过ARP代理技术来实现限制非法用户登录和防范ARP攻击，其特征是：用户的ARP将通过交换机进行转发，交换机的ARP代理功能模块将对MAC地址表进行检查，当用户的MAC地址已在MAC地址表中或MAC地址表还未达到设置的上限值时就对ARP报文转发，让此用户能顺利连接网络业务。如果MAC地址表已达到上限值，交换机将不再对新增用户的ARP报文进行转发，从而限制超数量的非法用户使用网络业务。