在宿舍的末端交换机上，我们可以通过限制端口的MAC地址学习来防止ARP攻击。以华为S2016-E1交换机为例，我们可以这样操作：
首先，进入交换机的配置模式。在命令行中输入以下命令，将端口的MAC学习数设为0，这样该端口就无法学习新的MAC地址了：
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
接下来，我们需要将一个静态MAC地址绑定到该端口上。这样，只有绑定了该MAC地址的电脑才能通过这个端口上网。在命令行中输入以下命令，将0000-9999-8888这个MAC地址绑定到e0/1端口，并指定VLAN为10：
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
注意，这两个命令的顺序不能搞反。如果端口下没有连接电脑，可以颠倒这两个命令的顺序。
通过这种方式，我们就可以有效防止ARP攻击了。这种方法不仅简单易行，而且对设备性能的影响较小。当然，在实施过程中，还需要根据实际情况进行调整和优化。
此外，为了提高网络安全性，我们还可以在交换机上启用其他安全功能，如端口安全、动态ARP检测等。这些措施可以进一步提高网络的安全性，让宿舍网络更加稳定。
总之，通过限制端口的MAC地址学习，并将静态MAC地址绑定到端口上，我们可以有效防止ARP攻击。这种方法简单实用，对设备性能的影响较小，非常适合在宿舍网络中应用。当然，在实际操作过程中，还需要结合其他安全措施，以确保网络的安全性。单位的宿舍网老是有人中arp，搞得头大，又不好意思把别个地网络给喀嚓了，只有用这种麻烦事情了。虽然在三层设备上可以做到ip＋mac绑定，但数量大了那是牺牲设备性能做代价的。
废话少说，还是在接我电脑的末端交换机华为S2016－E1上开工吧：
[S2016-E1-Ethernet0/1]mac-address max-mac-count 0;
进入到端口，用命令mac max-mac-count 0(端口mac学习数设为0)
[S2016-E1]mac static 0000-9999-8888 int e0/1 vlan 10;
将0000-9999-8888绑定到e0/1端口上，此时只有绑定mac的pc可以通过此口上网,同时E0/1属于vlan 10
就这样，ok了，不过上面两个命令顺序不能弄反，除非端口下没有接pc。呵呵
