極簡網(wǎng)絡(luò)是面向下一代園區(qū)網(wǎng)絡(luò)設(shè)計的解決方案，目的是幫助客戶解決長期存在于傳統(tǒng)網(wǎng)絡(luò)中的諸多問題，例如運維管理工作復(fù)雜，終端用戶體驗保障不足，新業(yè)務(wù)部署進展緩慢等問題。其中，在終端應(yīng)用網(wǎng)絡(luò)時的安全性保障方面也有良好的支持，具體體現(xiàn)在如下四個場景中：

1、防止未認(rèn)證終端的ARP欺騙

由于WEB認(rèn)證，需要先讓設(shè)備學(xué)習(xí)到終端ARP，終端才能做WEB認(rèn)證，而這期間仿冒未認(rèn)證終端做ARP欺騙，就會導(dǎo)致終端無法完成認(rèn)證過程。針對該問題，RG-N18000系列交換機當(dāng)發(fā)生ARP沖突時，會為每個終端保留2分鐘的認(rèn)證時間。確保終端在這期間有足夠的時間認(rèn)證成功。

2、防止IP地址沖突

為了檢測終端間IPv4和IPv6地址沖突的情況，而IPv4主機地址沖突檢測機制依賴終端的免費ARP的廣播，IPv6主機地址沖突檢測機制依賴IPv6的MAD的廣播檢測機制。這些都可能造成對其他設(shè)備的欺騙攻擊。RG-N18000系列交換機采用ARP和ND代理機制來解決既避免攻擊又能提醒終端存在地址的情況，即當(dāng)終端發(fā)出的ARP請求與交換機上的認(rèn)證生成的靜態(tài)ARP地址或者ND地址沖突的情況，由交換機代理被沖突的終端發(fā)出免費ARP和ND報文。

3、防止終端的報文洪水攻擊

即終端向RG-N18000系列交換機發(fā)起大量的ARP、ND、ICMP報文攻擊（包括終端環(huán)路的情況），交換機的NFPP和CPP機制可以檢測和發(fā)現(xiàn)這些終端，并對這些終端實施硬件隔離。具體機制參見CPP和NFPP的配置指南。

4、防止終端的DHCP掃描攻擊

即終端向RG-N18000系列交換機發(fā)起大量的DHCP請求報文攻擊（包括終端環(huán)路的情況），導(dǎo)致DHCP Server的地址池資源耗盡，N18k支持基于PORT+VID限制（也就是單個終端）地址學(xué)習(xí)數(shù)量，從而確保地址資源不會被某些終端攻擊而耗盡。