如何用思科和H3C設(shè)備解決ARP病毒
1、Cisco交換機(jī)：
在中心交換機(jī)上show logging 發(fā)現(xiàn)如下日志
Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.62 on Vlan711, sourced by 0009.6b84.189e;說(shuō)明有ARP病毒，
2、執(zhí)行conf t，mac-address static mac地址 vlan id drop;
3、對(duì)有ARP病毒的主機(jī)進(jìn)行了處理，然后在中心交換機(jī)上執(zhí)行
no mac-address static mac地址 vlan id drop,使主機(jī)能訪(fǎng)問(wèn)網(wǎng)絡(luò)資源.
4.問(wèn)題解決
H3C交換機(jī)：
Dis log發(fā)現(xiàn)如下信息：
%Apr 30 07:43:18:753 2000 Longjing ARP/3/DUPIFIP:Duplicate address 192.168.1.1 o
n interface Vlan-interface101, sourced by 001b-b970-266d
dis mac-address 0016-e67c-7c9f
發(fā)現(xiàn)該mac是從g1/0/4上來(lái)的
進(jìn)入該接口：
interface GigabitEthernet1/0/4
mac-address blackhole 001b-b970-266d vlan 101
然后找到該機(jī)器拔除網(wǎng)線(xiàn)殺毒，然后再取消該接口下的限制
interface GigabitEthernet1/0/4
undo mac-address blackhole 001b-b970-266d vlan 101
【編輯推薦】
