| 场景 | 抑制 ARP 泛洪与欺骗 |
|---|---|
| 适用 | 华为 S 系列交换机 |
| 手段 | ARP 表项限制 / 报文限速 / 与 DHCP Snooping 绑定表联动检测 |
华为 VRP
华为 VRP
arp anti-attack rate-limit enable
arp anti-attack rate-limit 100
interface GigabitEthernet0/0/1
arp limit 50
display arp anti-attack configuration思科 IOS
思科 IOS
interface GigabitEthernet0/1
ip arp inspection limit rate 100 burst interval 5
ip arp inspection vlan 10
show ip arp inspection interfaces GigabitEthernet0/1H3C Comware
H3C Comware
arp detection enable
interface GigabitEthernet1/0/1
arp detection trust
arp rate-limit 100
display arp detection差异：华为/H3C 用 arp limit / arp rate-limit 做每端口限速；思科在 DAI 框架下用 ip arp inspection limit rate 限速，且需先全局启用 DAI。