极简网络是面向下一代园区网络设计的解决规划，，，，，，，主张是援手客户解决持久存在于传统网络中的诸多问题，，，，，，，例如运维治理工作复杂，，，，，，，终端用户履历保险不及，，，，，，，新业务部署进展缓慢等问题。。。。。。其中，，，，，，，在终端利用网络时的安全性保险方面也有优良的支持，，，，，，，具体体此刻如下四个场景中：

1、预防未认证终端的ARP糊弄

由于WEB认证，，，，，，，必要先让设备进建到终端ARP，，，，，，，终端能力做WEB认证，，，，，，，而这期间仿冒未认证终端做ARP糊弄，，，，，，，就会导致终端无法实现认证过程。。。。。。针对该问题，，，，，，，RG-N18000系列互换机当产生ARP矛盾时，，，，，，，会为每个终端保留2分钟的认证功夫。。。。。。确保终端在这期间有足够的功夫认证成功。。。。。。

2、预防IP地址矛盾

为了检测终端间IPv4和IPv6地址矛盾的情况，，，，，，，而IPv4主机地址矛盾检测机造依赖终端的免费ARP的广播，，，，，，，IPv6主机地址矛盾检测机造依赖IPv6的MAD的广播检测机造。。。。。。这些都可能造成对其他设备的糊弄攻击。。。。。。RG-N18000系列互换机选取ARP和ND代理机造来解决既预防攻击又能提醒终端存在地址的情况，，，，，，，即当终端发出的ARP要求与互换机上的认证天生的静态ARP地址或者ND地址矛盾的情况，，，，，，，由互换机代理被矛盾的终端发出免费ARP和ND报文。。。。。。

3、预防终端的报文洪水攻击

即终端向RG-N18000系列互换机提议大量的ARP、ND、ICMP报文攻击（蕴含终端环路的情况），，，，，，，互换机的NFPP和CPP机造能够检测和发现这些终端，，，，，，，并对这些终端执行硬件隔离。。。。。。具体机造拜见CPP和NFPP的配置指南。。。。。。

4、预防终端的DHCP扫描攻击

即终端向RG-N18000系列互换机提议大量的DHCP要求报文攻击（蕴含终端环路的情况），，，，，，，导致DHCP Server的地址池资源耗尽！！！。。，，，，，，N18k支持基于PORT+VID限度（也就是单个终端）地址进建数量，，，，，，，从而确保地址资源不会被某些终端攻击而耗尽。。。。。。