1、Cisco交換機：

在中心交換機上show logging 發(fā)現(xiàn)如下日志

Apr 18 10:24:16.265: %IP-4-DUPADDR: Duplicate address 172.30.30.62 on Vlan711, sourced by 0009.6b84.189e;說明有ARP病毒，

2、執(zhí)行conf t，mac-address static mac地址 vlan id drop;

3、對有ARP病毒的主機進行了處理，然后在中心交換機上執(zhí)行

no mac-address static mac地址 vlan id drop,使主機能訪問網(wǎng)絡(luò)資源.

4.問題解決

H3C交換機：

Dis log發(fā)現(xiàn)如下信息：

%Apr 30 07:43:18:753 2000 Longjing ARP/3/DUPIFIP:Duplicate address 192.168.1.1 o

n interface Vlan-interface101, sourced by 001b-b970-266d

dis mac-address 0016-e67c-7c9f

發(fā)現(xiàn)該mac是從g1/0/4上來的

進入該接口：

interface GigabitEthernet1/0/4

mac-address blackhole 001b-b970-266d vlan 101

然后找到該機器拔除網(wǎng)線殺毒，然后再取消該接口下的限制

interface GigabitEthernet1/0/4

undo mac-address blackhole 001b-b970-266d vlan 101

【編輯推薦】

1. 如何有效地防止ARP病毒入侵？
2. 專題：ARP攻擊與防范解決方案
3. 如何清除局域網(wǎng)中的ARP病毒