⚠️ تصور کن اطلاعاتی که از کامپیوترت به روتر ارسال می‌کنی، قبل از رسیدن به مقصد از سیستم یک مهاجم عبور کنه!

‌‏ARP Spoofing چطور کار می‌کنه؟
مهاجم با ارسال پیام‌های جعلی ARP، خودش رو جای Gateway جا می‌زنه و می‌تونه زمینه‌ی حمله‌ی Man-in-the-Middle (MitM) رو فراهم کنه.

🛡️ کانفیگ‌های دفاعی Cisco IOS:

۱. فعال‌سازی DHCP Snooping:

enable
configure terminal
ip dhcp snooping
ip dhcp snooping vlan 10

۲. فعال‌سازی Dynamic ARP Inspection(DAI):

ip arp inspection vlan 10

۳. تنظیم پورت Uplink به‌عنوان Trusted:

interface gigabitEthernet0/1
ip dhcp snooping trust
ip arp inspection trust

۴. بررسی وضعیت امنیت:

show ip dhcp snooping
show ip dhcp snooping binding
show ip arp inspection vlan 10
show ip arp inspection interfaces
show ip arp inspection statistics vlan 10

۵. ذخیره تنظیمات:

copy running-config startup-config

⚠️ نکته: دستورات بالا به پشتیبانی سوییچ و نسخه IOS وابسته‌ان. پورت Trusted رو فقط برای لینک مورداعتماد تنظیم کن؛ برای عملکرد صحیح DAI هم معمولاً به DHCP Snooping و جدول Binding معتبر نیاز داری.

🔐 راهکارهای تکمیلی:

🔹 استفاده از HTTPS و VPN
🔹 تنظیم Static ARP در شبکه‌های حساس
🔹 پرهیز از اتصال به Wi-Fi ناشناس

📌 تیم بایتوتک  @Bytotech_Official
🌐 سایت: bytotech.ir
✍️ نویسنده: ارمیا مهدیپور
#CCNA #Cisco #ARPSpoofing #NetworkSecurity #CyberSecurity #Bytotech