中国领先的IT技术网站
|
|

Cisco和H3C交换设备 ARP病毒解决办法

本文介绍了如何解决ARP病毒的方法。

作者:佚名来源:chinaitlab|2008-04-24 17:45


Cisco交换机

在中心交换机上show logging 发现如下日志

Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.62 on Vlan711, sourced by 0009.6b84.189e;说明有ARP病毒,

2、执行conf t,mac-address static mac地址 vlan id drop;

3、对有ARP病毒的主机进行了处理,然后在中心交换机上执行

no mac-address static mac地址 vlan id drop,使主机能访问网络资源.

4.问题解决

H3C交换机:

Dis log发现如下信息:

%Apr 30 07:43:18:753 2000 Longjing ARP/3/DUPIFIP:Duplicate address 192.168.1.1 o

n interface Vlan-interface101, sourced by 001b-b970-266d

<Longjing>dis mac-address 0016-e67c-7c9f

发现该mac是从g1/0/4上来的


进入该接口:

interface GigabitEthernet1/0/4

mac-address blackhole 001b-b970-266d vlan 101

然后找到该机器拔除网线杀毒,然后再取消该接口下的限制

interface GigabitEthernet1/0/4

undo mac-address blackhole 001b-b970-266d vlan 101

【相关文章】

【责任编辑:王健楠 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

热门职位+更多

读 书 +更多

入侵的艺术

黑客也有优劣之分。很显然对他们的奖励之一是利用黑客手段非法入侵我们公司的安全站点或个人系统。另一种奖励可能是他们的黑客行为构成了黑...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊
× 学习达标赢Beats耳机