snort怎么让arp协议合法

Snort可以通过以下方式让ARP协议合法：

1. 在Snort的rules文件中添加针对ARP协议的规则，以允许合法的ARP请求和响应通过。例如：

alert arp any any -> any any (msg:"Valid ARP packet";)

2. 在Snort的配置文件中启用ARP检测，以允许Snort监控和检测ARP请求和响应。例如：

preprocessor arpspoof_detect

通过以上两个方法，可以让Snort检测并允许合法的ARP通信，同时检测并拦截不合法的ARP请求和响应。