问了N多人都不知道！（arp欺骗）

qjcking

有意思

hb2k

同一网段主机靠什么通讯？
假如你下面干净的主机叫做“白痴"
假如你下面破坏arp地址解析静态列表的主机叫"歹徒"
1:控制"白痴"和"歹徒"之间的通讯。任何一个白痴都有变成歹徒的可能，必须隔离每一个白痴之间的广播通讯。（白痴接到歹徒的包，自己更傻了）
2:取消swich的mac地址自动学习功能----控制歹徒别把自己也搞乱了。
3:既然去掉了mac地址学习。交换机就成了砖头了。
4:变砖头为swich静态mac绑定。（站在swich观点上就是说我仅仅允许在我小本子上记录的mac的包流经我任意端口。剩下的reject.)-----保护上层比较聪明的router.

liusimin

这个事情偶研究了很多年了......
持续关注中......