Linux如何防止ARP攻击和嗅探

Windows下的用户可以使用antiArp防火墙，基本上能解决问题，可是喜欢linux的兄弟们怎么办呢？

在VPS上执行：arp -a 得到以下结果：

localhost (192.168.1.1) at 00:73:44:5c:51:e0 [ether] on eth0

其中，记下IP和MAC地址

再执行：vi /etc/safe 在其中输入（注意MAC地址要大写）：

192.168.1.1 00:73:44:5C:51:E0

然后，执行：arp -f /etc/safe

如果再次执行：arp -a 得到结果：

localhost (192.168.1.1) at 00:73:44:5c:51:e0 [ether] PERM on eth0

多了一个PERM，则说明绑定成功