兴宁A8 兴宁论坛 兴宁新闻 兴宁人的网络社区
标题:
Cisco和H3C交换设备 ARP病毒快速解决办法
[打印本页]
作者:
computer
时间:
2012/3/8 23:56
标题:
Cisco和H3C交换设备 ARP病毒快速解决办法
<P><STRONG>Cisco交换机：<BR></STRONG>在中心交换机上show logging 发现如下日志<BR>Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.62 on Vlan711, sourced by 0009.6b84.189e；说明有ARP病毒，<BR>2、执行conf t，mac-address static mac地址 vlan id drop； <BR>3、对有ARP病毒的主机进行了处理，然后在中心交换机上执行<BR>no mac-address static mac地址 vlan id drop,使主机能访问网络资源.<BR>4.问题解决</P>
<P><STRONG>H3C交换机：</STRONG><BR>Dis log发现如下信息：<BR>%Apr 30 07:43:18:753 2000 Longjing ARP/3/DUPIFIP:Duplicate address 192.168.1.1 o<BR>n interface Vlan-interface101, sourced by 001b-b970-266d</P>
<P><Longjing>dis mac-address 0016-e67c-7c9f<BR>发现该mac是从g1/0/4上来的</P>
<P><BR>进入该接口：<BR>interface GigabitEthernet1/0/4<BR>mac-address blackhole 001b-b970-266d vlan 101</P>
<P>然后找到该机器拔除网线杀毒，然后再取消该接口下的限制<BR>interface GigabitEthernet1/0/4<BR>undo mac-address blackhole 001b-b970-266d vlan 101</P>
欢迎光临 兴宁A8 兴宁论坛 兴宁新闻 兴宁人的网络社区 (http://fc.xna8.com/)
Powered by Discuz! X3.1