锐捷(二十)DHCP Snooping + IP Source guard + ARP-check防ARP欺骗方案
DHCPSnooping+IPSourceguard+ARP-check防ARP欺骗方案:在用户PC动态获取IP地址的过程中,通过接入层交换机的DHCPSnooping功能将用户DHCP获取到的,正确的IP与MAC信息记录到交换机的DHCPSnooping软件表;然后通过IPSourceguard功能将DHCPSnooping表的每个终端的IP&MAC信息写入交换机的硬件表项(类似端口安全的绑定)