目标

地址解析协议(ARP)允许您将IP地址映射到MAC地址。攻击者可以通过拦截指向其他主机的流量，对连接到第2层网络的主机、交换机和路由器执行中间人攻击。这会导致从受攻击设备流经的流量流经攻击者的计算机，然后流经路由器、交换机和主机。处于通信中心的攻击者可以读取数据包中的数据，然后将其转发到目的地。ARP检测仅应用于不受信任的接口。

本文介绍在Sx500系列堆叠式交换机中向ARP检查表添加条目的步骤。

适用设备

· Sx500系列堆叠式交换机

软件版本

•1.3.0.62

访问控制和访问控制规则的配置

步骤1.登录到Web配置实用程序，然后选择Security > ARP Inspection > ARP Access Control。ARP Access Control(ARP访问控制)页打开：

步骤2.单击Add添加条目。系统将显示Add ARP Access Control窗口。

步骤3.在ARP Access Control Name字段中输入用户创建的名称。

步骤4.在IP Address字段中输入设备的IP地址。

步骤5.在MAC Address字段中输入设备的MAC地址。

步骤6.单击“应用”。

步骤7.单击ARP Access Control Rules按钮。此按钮将打开“ARP访问控制规则”页。此页显示已配置的访问控制规则，用于向之前创建的ARP访问控制组添加更多规则。

步骤8.单击Add将更多规则添加到访问控制组。系统将显示Add ARP Access Control Rules窗口。

步骤9.从ARP Access Control Name下拉列表中选择Access Control Group。

步骤10.在IP Address字段中输入数据包的IP地址。

步骤11.在MAC Address字段中输入设备的MAC地址。

步骤12.（可选）要删除条目，请检查所需的ARP访问控制名称，然后单击删除。

步骤13.单击“应用”更新运行配置文件。