【多选题】
防护ARP攻击的有效解决方案有（）
A、同一个mac地址可以同多个不同的ip地址进行关联
B、交换设备（华为）开启ARP防护开关（识别ARP欺骗行为）
C、进行网段隔离（在交换机上划分VLAN）
D、启用ip包过滤
查看正确答案
A、ARP实现机制只考虑业务的正常交互，对非正常业务交互或恶意行为不做任何验证； B、ARP欺骗攻击只能通过ARP应答来实现，无法通过ARP请求实现； C、当某主机发送正常ARP请求时，攻击者会抢先应答，导致主机建立一个错误的IP和MAC映射关系； D、ARP静态绑定是解决ARP欺骗攻击的一种方案，主要应用于网络规模不大的场景。
