极简网络是面向下一代园区网络设计的解决规划
，主张是援手客户解决持久存在于传统网络中的诸多问题
，例如运维治理工作复杂
，终端用户履历保险不及
，新业务部署进展缓慢等问题。其中
，在终端利用网络时的安全性保险方面也有优良的支持
，具体体此刻如下四个场景中：

1、预防未认证终端的ARP糊弄

由于WEB认证
，必要先让设备进建到终端ARP
，终端能力做WEB认证
，而这期间仿冒未认证终端做ARP糊弄
，就会导致终端无法实现认证过程。针对该问题
，RG-N18000系列互换机当产生ARP矛盾时
，会为每个终端保留2分钟的认证功夫。确保终端在这期间有足够的功夫认证成功。

2、预防IP地址矛盾

为了检测终端间IPv4和IPv6地址矛盾的情况
，而IPv4主机地址矛盾检测机造依赖终端的免费ARP的广播
，IPv6主机地址矛盾检测机造依赖IPv6的MAD的广播检测机造。这些都可能造成对其他设备的糊弄攻击。RG-N18000系列互换机选取ARP和ND代理机造来解决既预防攻击又能提醒终端存在地址的情况
，即当终端发出的ARP要求与互换机上的认证天生的静态ARP地址或者ND地址矛盾的情况
，由互换机代理被矛盾的终端发出免费ARP和ND报文。

3、预防终端的报文洪水攻击

即终端向RG-N18000系列互换机提议大量的ARP、ND、ICMP报文攻击（蕴含终端环路的情况）
，互换机的NFPP和CPP机造能够检测和发现这些终端
，并对这些终端执行硬件隔离。具体机造拜见CPP和NFPP的配置指南。

4、预防终端的DHCP扫描攻击

即终端向RG-N18000系列互换机提议大量的DHCP要求报文攻击（蕴含终端环路的情况）
，导致DHCP Server的地址池资源耗尽
，N18k支持基于PORT+VID限度（也就是单个终端）地址进建数量
，从而确保地址资源不会被某些终端攻击而耗尽。