ARP安全
针对ARP欺骗,路由器网络安全设置下有ARP绑定,ARP安全设置,在ARP安全设置下勾选免费arp发送,ARP攻击防御,ARP欺骗检测功能。
在web管理界面下可以直接设置,如下图所示:
提示:
此处的速率限制是内网所有ARP包速率限制;如果您内网PC或者移动终端较多, 速率限制应保证单台终端10包/秒, 避免误杀: 如果您内网终端数目为200台,那么速率限制以2000包/秒为宜。
欺骗检测只是提示欺骗的可能性,等级越高,那么欺骗的可能性越大;为安全起见,路由器并不会对欺骗者丢包;ARP欺骗相关信息,不但会在此处显示,也会在系统安全日志里告警,请参考【系统状态】==》 【安全日志】