Sx500 系列可堆叠交换机地址解析协议 （ARP）访问控制和访问控制规则的配置

[liashi]

地址解析协议（ARP）允许将 IP 地址映射到 MAC 地址。攻击者能够通过截取定向到其它主机的流量，对连接到二层网络的主机、交换机和路由器实施中间人攻击。这样，从被攻击设备流出的流量流过攻击者电脑，然后流过路由器、交换机和主机。攻击者，处于通信中间，可以读取报文中的数据然后再将其转发到目的地。ARP 检测仅适用于非信任接口。

参考资料：

Sx500 系列可堆叠交换机地址解析协议 （ARP）访问控制和访问控制规则的配置