关于s3600防arp的问题

midy

最近我们网电脑有arp病毒,我做了一个acl\r\n\r\n配置如下ACL规则：\r\n\r\nacl number 5000\r\n\r\n\r\nrule 0 deny 0806 ffff 24 0A690D01 ffffffff 40\r\n\r\nrule0禁止S3600的所有端口接收冒充网关的ARP报文，其中斜体部分0a690d01是网关IP地址10.105.13.1的16进制表示形式。\r\n\r\n\r\n请问这样做对不对,\r\n\r\n怎么样才能把这个下发到全局每一个端口去呢?\r\n\r\n\r\n\r\n网友1：\r\n\r\n在端口视图下\r\npacket filter link 5000\r\n后面的自己照着?提示填吧\r\n\r\n\r\n不能完全照着我的那一句\r\n我只是印象中有这么个命令中间应该有连字符，你跟着?提示来打吧\r\n或者你试试全局下发