一种校园网防范ARP病毒入侵的方法

摘要

本发明公开了一种校园网防范ARP病毒入侵的方法，该方法具体步骤如下：(a)将校园网划分成若干个VLAN；(b)将用户IP地址和网卡MAC地址绑定；(c)在核心交换机上绑定用户主机的IP地址和网卡的MAC地址，同时在边缘交换机上将用户计算机网卡的MAC地址和交换机端口绑定的双重安全绑定方式；(d)采用基于网络设备MIB状态库的主动防范。本发明有效的锁定攻击终端、阻断ARP攻击端口，达到有效防范ARP欺骗攻击的目的；大大节省了网络管理员的时间，结合其他防范措施，对检测网段提供安全保障，有效地保证了校园网络正常运行。