如何防止MAC欺骗？

Question

我想在我的Cisco交换机中定义一个允许 MAC 的白名单，但 MAC 欺骗可以允许任何主机连接。如何防止 MAC 欺骗？

Answer 1

您无法阻止 MAC 欺骗，因为它完全是客户端。这就是为什么真正关心安全的人都没有使用 MAC 白名单或黑名单的原因。

如果您关心控制哪些设备连接到您的网络，您应该将 802.1x 与您自己控制的内部 CA 颁发的设备证书一起使用，或者使用 NAC 上的某种形式，如 Cisco ISE 或 Microsoft NAP。