Dynamic ARP Inspection (DAI):
动态ARP Ipection(戴)是一个安全特性,验证地址解析协议(ARP)请求和响应在一个网络.
ARP允许第二层广播域内主机通信。它通过一个IP地址映射到单个主机”的媒体访问控制(MAC)地址。如果一个特定主机想发送信息到另一个主机但没有第二个主机ARP缓存”的MAC地址,它发送一个消息到所有主机整个域寻找信息。然后第二个主机响应其MAC地址.
这些tramissio可以容易受到中间人攻击。戴秉国停止这些攻击拦截所有ARP请求和响应和丢包的无效IP-to-MAC地址绑定。这种方法欧元,只有通过有效的ARP请求和响应。
最近更新时间:2015-11-30 EN
相关推荐
-
网络变更管理的5项原则
网络变更管理旨在降低变更失败的可能性和风险。这个过程需要几个步骤来确保成功变更,但每个步骤是如何运作的呢? 飞 […]
-
针对网络专业人员的AI技能
对于每个网络专业人士来说,无论是刚新手还是拥有数十年经验的资深专家,都必须完全掌握基本的网络技能。即使网络管理 […]
-
托管与非托管交换机:有什么区别?
网络交换机是网络基础设施的重要组成部分,因为它们连接局域网中的设备,并在这些设备之间转发流量。交换机通常以托管 […]
-
网络沙盒和测试的作用
对于维护网络稳定性和安全性,网络沙盒至关重要。因此,它是网络工程的关键组成部分,有助于防止意外问题,并确保网络 […]