ARP认证

策略 > ARP防护 > ARP认证

用户可以通过配置ARP认证功能保护客户端免受ARP欺骗攻击。ARP认证功能通过ARP客户端Hillstone Secure Defender来实现。安装Hillstone Secure Defender的PC在通过设备开启ARP认证功能的接口访问网络时，会与设备进行ARP认证，保证与PC相连的设备的MAC地址是可信的。同时，该ARP客户端还具有强大的反伪造和防重放机制，为系统防御各种ARP攻击。

在ARP认证配置页面可以执行以下操作：

• 点击『启用』按钮，在选中的接口上强制进行ARP认证，或强制通过该接口访问网络的计算机安装ARP认证客户端Hillstone Secure Defender，否则设备将拒绝其访问网络。如果只选择了<ARP强制认证>但未选择<强制安装客户端>，ARP认证功能只对安装了客户端的计算机起效。
• 点击『禁用』按钮，在选中的接口上禁用ARP认证，或不强制通过该接口访问网络的计算机安装ARP认证客户端Hillstone Secure Defender。
• 点击<ARP认证客户端下载页>链接，指定显示在客户端下载页面的ARP认证描述信息。

注意：由于回环接口和PPPoE子接口不具有ARP学习功能，因此无法在这两种接口上启用ARP认证。