项目描述：（硬件设备：1台核心交换机S9508、1台路由器SR6608、3台汇聚交换机S5600、10台接入交换机E328）。用户原况：整个校园接入点还是一些傻瓜交换机，没有高端核心交换机，经常受到ARP攻击导致网络瘫痪。改造需达目标：网络分层次管理，有效防止ARP攻击。采用E328分别放于不同楼层，把全校重要部门通过E328接入S5600，再接入到核心S9508上,通过绑定端口+IP+MAC有效阻止了ARP攻击。