ARP Security2

2、ARP泛洪：

（1）ARP表项严格学习：设备仅学习自己发送的ARP请求报文的应答报文，并不学习其它设备向路由器发送的ARP请求报文，即可以拒绝掉ARP请求报文攻击和非自己发送的ARP请求报文对应的应答报文攻击。

（2）ARP表项限制：设备基于接口限制学习ARP表项的总数目，可以有效地防止ARP表项溢出，保证ARP表项的安全性。

（3）ARP报文限速：设备对单位时间内收到的ARP报文进行数量统计，如果ARP报文的数量超过了配置的阈值，超出部分的ARP报文将被忽略，设备不作任何处理，有效防止ARP表项溢出

（4）ARP Miss消息限速：设备对单位时间内收到的ARP Miss消息进行数量统计，如果ARP Miss消息的数量超出了配置的阈值，超出部分的ARP Miss消息将被忽略，设备不作任何处理，有效降低CPU的运行负担。

（5）免费ARP报文主动丢弃：使能丢弃免费ARP报文功能后，设备收到免费ARP报文时会直接丢弃，有效防止ARP表项溢出

通过部署防ARP泛洪功能，能有效降低CPU的运行负担，防止ARP表项溢出，保证网络设备的正常运行。