华为交换机：配置ARP表项严格学习功能arp learning strict

华为交换机：配置ARP表项严格学习功能arp learning strict

arp learning strict命令用来配置ARP表项严格学习功能。
undo arp learning strict命令用来将ARP表项严格学习功能恢复为默认值。
应用场景
如果大量用户在同一时间段内向设备发送大量ARP报文，或者攻击者伪造正常用户的ARP报文发送给设备，则会造成下面的危害：
设备因处理大量ARP报文而导致CPU负荷过重，同时设备学习大量的ARP报文可能导致设备ARP表项资源被无效的ARP条目耗尽，造成合法用户的ARP报文不能继续生成ARP条目，导致用户无法正常通信。
伪造的ARP报文将错误地更新设备ARP表项，导致合法用户无法正常通信。
为避免上述危害，可以在网关设备上使能ARP表项严格学习功能。只有本设备主动发送的ARP请求报文的应答报文才能触发本设备学习ARP，其他设备主动向本设备发送的ARP报文不能触发本设备学习ARP，这样，可以拒绝大部分的ARP报文攻击。

注意事项
接口下配置的优先级高于全局配置的优先级。
使用实例
# 使能ARP表项严格学习功能。
<HUAWEI> system-view
[HUAWEI] arp learning strict

# 使能接口VLANIF100的ARP表项严格学习功能。
<HUAWEI> system-view
[HUAWEI] interface vlanif 100
[HUAWEI-Vlanif100] arp learning strict force-enable

ARP（列表、list、全）ARPLIST
http://www.zh-cjh.com/wenzhangguilei/1571.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html