3026的arp攻击究竟要如何解决？

redmoon_j

请问要解决3026的arp攻击问题，\r\n是不是除了做acl number 5000以外，\r\n还要在上级交换机做用户ip与mac的绑定才能完全解决问题!\r\n\r\n我的acl 5000配置如下：请高人帮我解答\r\nacl number 5000 match-order auto\r\nrule 1 permit 0806 ffff 24 00e0fc314125 ffffffffffff 34\r\nrule 0 deny 0806 ffff 24 ac101601 ffffffff 40\r\n\r\n\r\npacket-filter user-group 5000 rule 1\r\npacket-filter user-group 5000 rule 0\r\n\r\n\r\n网友１：\r\n\r\n\r\n据我所了解到的，任何一种对付arp病毒的方案都不能100%的解决arp病毒，因为变种太多了。\r\n目前已知最有效的方式就是双向绑定ip+mac，其中pc上绑定网关的ip+mac是最重要的。\r\n\r\n\r\n网友２：\r\n\r\n多划分vlan，没有什么更好办法，根本解决办法是查杀病毒。\r\n\r\n\r\n网友３：\r\n\r\n打补丁 双向绑定