在pix或asa如何防止内网用户乱改ip配置案例

suoft

情况1  你机器的ip 和mac 地址在 arp table中
如果这样，你修改ip 后，该ip 也在 arp table中，
这样 ，不能通过防火墙，因为防火墙查找arp table 发现你的mac与表中不一致而丢弃了

但如果你修改了ip  并修改了mac地址，使得 两者都不再 arp table中，
这样你就可以自由上网了，对不？

但是 在防火墙上加一条acl 限定有限的ip 可以上网，那么就不用把网段内空闲的ip 也指定一个 空mac了

boy6000

在pix或asa如何防止内网用户乱改ip配置案例