一、ARP Detection（ARP檢測）
? 定義：
ARP檢測是一種防止ARP欺騙攻擊的安全機制。它通過監控或驗證網絡中的ARP報文，來判斷是否存在偽造的ARP信息。
🔍 工作原理：
-
網絡設備（如交換機）會檢測經過的數據包，特別是ARP請求和應答包；
-
將這些ARP包中的IP與MAC地址映射與**可信數據庫（如DHCP snooping表）**進行比對；
-
若發現IP-MAC不匹配、未知綁定、或偽造的ARP包，就會阻止該報文或報警。
🧠 依賴：
-
通常依賴 DHCP Snooping 建立可信IP-MAC綁定表；
-
動態管理，實時檢測。
🎯 主要功能：
-
防止ARP欺騙；
-
增強局域網的安全性。
二、MAC-Address Static（靜態MAC綁定）
? 定義：
將特定端口綁定特定的MAC地址，使得該端口只允許特定MAC地址通信，其它MAC將被拒絕或報警。
🔒 工作原理：
-
網絡管理員手動配置MAC地址與端口的綁定關系；
-
交換機將該MAC地址視為靜態、可信；
-
若其他MAC地址嘗試從該端口通信，會被阻止或記錄異常。
🧠 特點：
-
不依賴于DHCP；
-
不處理ARP報文，僅控制端口與MAC的綁定；
-
是一種端口級別的接入控制機制。
🎯 主要功能：
-
防止非法設備接入；
-
控制端口訪問；
-
提高接入層安全性。
🔁 總結對比表：
| 特性 | ARP Detection | MAC-Address Static Binding |
|---|---|---|
| 主要目的 | 防止ARP欺騙攻擊 | 防止非法設備接入 |
| 工作層次 | 三層（IP與MAC綁定） | 二層（MAC地址與端口綁定） |
| 是否動態 | 動態（需DHCP Snooping支持） | 靜態（需手動配置） |
| 是否處理ARP包 | 是 | 否 |
| 應用場景 | 局域網安全，防ARP攻擊 | 網絡接入控制 |
| 配置難度 | 中等（需要啟用相關檢測機制） | 簡單（直接綁定MAC到端口） |
