【资料名称】：ARP 防护解决方案总结
【资料作者】：无
【资料日期】：2009
【资料语言】：中文
【资料格式】：DOC
【资料目录和简介】：

本文主要介绍各个厂家的ARP防护解决方案。
一、思科解决方案（接入层为思科三层交换机）2
1.1技术介绍2
1.1.1 DHCP SNOOPING2
1.1.2 Dynamic ARP Inspection5
1.2技术实施9
二、思科解决方案（汇聚层为思科三层交换机、接入层为思科二层交换机或其它厂商支持pvlan的二层交换机）12
2.1技术介绍12
2.1.1 DHCP SNOOPING12
2.1.2 Dynamic ARP Inspection12
2.1.3 PVLAN12
2.2技术实施15
2.3典型配置（cisco3560做汇聚、港湾交换机做接入）18
三、神州数码解决方案28
3.1技术介绍28
3.1.1 DHCP SNOOPING28
3.1.2 ANTI-ARP28
3.2技术实施28
3.2.1 接入交换机ACL防止ARP仿冒网关28
3.2.2 神州数码接入交换机＋静态地址分配29
3.2.3 神州数码接入交换机＋动态地址分配33
3.2.4 神州数码汇聚交换机（接入交换机是其它品牌）35
3.2.5 在接入交换机或汇聚交换机上防范ARP扫描37
3.3典型配置（DCS-39系列做接入层交换机）38
3.4测试报告（DCS-3950）43
四、锐捷解决方案56
4.1技术介绍56
4.1.1 DHCP SNOOPING56
4.1.2 ARP CHECK56
4.1.3GSN56
4.2技术实施61
4.3测试报告（锐捷S2126G）61
五、H3C解决方案（资料尚未整理完，下个版本补全）74
4.1技术介绍74
4.1.1 DHCP SNOOPING74
4.1.2 ARP DETECTION74
4.2技术实施74
4.3典型配置（E126A）74

[ 本帖最后由 spatial 于 2010-7-6 18:24 编辑 ]