Red Switch - Configurar la protección contra escaneos ARP para evitar el escaneo de direcciones IP

En este ejemplo, utilizaremos Anti-ARP Scan para impedir que los atacantes identifiquen todos los dispositivos de red en la red de área local. El escaneo ARP es un método mediante el cual los atacantes envían múltiples paquetes de solicitud ARP en un periodo de tiempo muy breve para inundar todo el dominio de difusión.

Escaneo de IP desde dispositivos cableados e inalámbricos

1. Pasos de configuración

2. Comprueba el resultado

3. ¿Qué podría salir mal?

1.Pasos de configuración

• Acceda a la interfaz gráfica de usuario web de switch.
• Vaya a Aplicación avanzada > Anti-Arpscan > Configurar.
  Marque la casilla «Activo» y configure el puerto de enlace ascendente (puerto 24) como «De confianza». Haga clic en «Aplicar».

-Opcional-

• Vaya a Aplicación avanzada > Errdisable > Recuperación de Errdisable.
  Marca la casilla «Activo » y activa anti-arpscan. Haz clic en «Aplicar».

2.Comprueba el resultado

• Descargue e instale un software de escaneo de IP en el Host-A y el Host-C.
• Conecta el Host-A y el Host-B a través del acceso inalámbrico

• El Host-A debería iniciar un escaneo de las direcciones IP 192.168.1.1 a 192.168.1.20.
• El Host-A ya no debería poder conectarse al USG

• Acceda a la interfaz gráfica de usuario web de Switch. Vaya a Aplicación avanzada > Anti-Arpscan > Estado del host. Debería aparecer una entrada para el Host-A con el estado «Err-Disable».

• El Host-B debería seguir pudiendo comunicarse con el USG
• Conecte Host-C al USG
• El Host-C debería realizar un escaneo rápido de las direcciones IP 168.1.1 a 192.168.1.100.

• El Host-C ya no debería poder conectarse al

• Acceda a la interfaz gráfica de usuario web de Switch. Vaya a Aplicación avanzada > Anti-Arpscan. El puerto 2 debería aparecer ahora como «Err-desactivado»

3.¿Qué podría salir mal?

Si ya no es posible acceder a los servidores o a la puerta de enlace local tras habilitar Anti-Arpscan, asegúrate de que solo los puertos conectados directamente a hosts o puntos de acceso inalámbricos estén marcados como «no confiables». 
Los puertos hacia los servidores y la puerta de enlace local deben estar marcados como «de confianza».

Si todos los hosts conectados a través de un punto de acceso inalámbrico ya no pueden acceder a la puerta de enlace local, compruebe si el puerto del punto de acceso inalámbrico ha pasado al estado «err-disabled» en Aplicación avanzada > Anti-Arpscan. 

Si es así, considere aumentar el umbral de puertos en Aplicación avanzada > Anti-Arpscan > Configurar.