hp12514 发表于 2008-1-11 21:04:45

使用3层交换机才是正解,认真做好交换机的端口接入安全措施

blackqi 发表于 2008-1-23 17:08:27

我有好办法!hotspot +交换机分VLAN =坐在电脑房不用干活了!!安全又省事!!QQ 18118679

[ 本帖最后由 blackqi 于 2008-1-23 17:11 编辑 ]

tanmeng 发表于 2008-1-24 14:15:53

原帖由 zooyo 于 2008-1-10 23:39 发表 http://bbs.routerclub.com/images/common/back.gif
终极解决办法:酒店嘛都是有钱的主,购买大批量的3层交换机一个房间一个port,客人什么也不用设置,也彻底解决ARP这是绝对完美的方案,全面解决楼主的问题。

酒店的解决方案是不但不防ARP欺骗,而是在利用ARP欺骗做到即插即用.

btw,大批量三层,迪拜的那个顶级酒店也不会这么做

tanmeng 发表于 2008-1-24 14:18:41

原帖由 网络-浪子 于 2008-1-10 18:43 发表 http://bbs.routerclub.com/images/common/back.gif




我做过很多酒店都是这种模式,不要凭你的想象...

是吗?真的是pppoe吗,宾馆吧

ibmroot 发表于 2008-1-25 12:39:53

我自己写的一个小小的批处理

@echo off
::
::预防arp病毒攻击
::Date:2008-1-6
::作者:微科智信息科技有限公司 Tel:15605331818 qq:664125134
::
@arp -d %GW%

copy %0 "%userprofile%\「开始」菜单\程序\启动"


for /F "tokens=2 delims=:"%%i in ('ipconfig^|find "Default Gateway"') do (
          set GW=%%i)
      
@ping -n 1 %GW%>nul
if %errorlevel% == 0(
for /F "tokens=2 delims= "%%m in ('arp -a^|find "%GW%"') do (
          set MAC=%%m
          )
          )
               

@arp -d %GW%
@arp -s %GW% %MAC%

在天之鸟 发表于 2008-1-25 13:17:24

新建一个连接很简单啊,而且还好管理,过时间就自动删除帐号

free2 发表于 2008-1-25 14:08:15

我做过的酒店是在中心交换机中对下面的每个SWITH配一个VLAN,出问题只影响某一个交换机的用户
页: 1 [2]
查看完整版本: 酒店里如何防止ARP?