交換機如何解決arp攻擊 H3C交換機ARP提示的IP沖突，怎樣解決？
H3C交換機ARP提示的IP，怎樣解決？有可能是路由器動態(tài)給每個端口分配IP，而有的機器分配了IP，租約還沒到期，端口關(guān)機，或者電腦關(guān)機被拿走。有可能，地址被占了。另外，如果局域網(wǎng)內(nèi)有多臺DHCP服務
H3C交換機ARP提示的IP，怎樣解決？
有可能是路由器動態(tài)給每個端口分配IP，而有的機器分配了IP，租約還沒到期，端口關(guān)機，或者電腦關(guān)機被拿走。
有可能，地址被占了。另外，如果局域網(wǎng)內(nèi)有多臺DHCP服務器，也會發(fā)生IP地址，因為一臺路由器給一臺電腦分配了相同的地址，但是另一臺DHCP服務器給另一臺電腦分配了IP，兩臺電腦用相同的IP訪問同一個網(wǎng)絡(luò)，就會導致IP地址。
解決方案:關(guān)閉所有DHCP服務器，主路由器上只開啟DHCP服務器，其他都是動態(tài)獲取IP地址，而不是靜態(tài)獲取?；蛩徐o態(tài)設(shè)置，ARP綁定，不 不要動態(tài)地獲取它。
這樣，可以避免IP地址。當然，這只是避免IP的軟設(shè)置方法。如果條件允許，用思科設(shè)備會更好！IP地址，也可能是廣播域太大，VLAN被分割，可以從根本上解決IP地址的問題。
H3C交換機ARP提示的IP，怎樣解決？，我和。;我想補充一下，主題說這是一個ARP數(shù)據(jù)包。跟蹤定位的方法有以下幾種:1 .此時網(wǎng)關(guān)路由器可能會提示mac地址的告警，可以根據(jù)mac地址在交換機上進行跟蹤；攻擊的原因有很多，但有兩種表現(xiàn)。一種是大量arp包導致網(wǎng)關(guān)路由器cpu變高。
另一個只有幾個包，但是會造成各種問題，比如中間人攻擊或者包被盜。
第一種情況比較好辦，因為arp是廣播的，數(shù)據(jù)包多，所以明顯的特點就是交換機上同一個vlan接口上的輸出速率基本相同。基本上找到那個接口的輸入速率就夠了，都是播的。只要用sh int | in protocol|input rate一步步定位，就能很快找到根本原因。
第二種情況更麻煩，很可能最終用戶沒有感覺到。這種情況的難點在于發(fā)現(xiàn)問題，理清故障現(xiàn)象。如果故障被識別出來，就比較容易跟蹤，sh mac-address-table一般用來跟蹤定位。
3.就防范而言，dhcp snooping arp檢測是目前主要的接入，可以較好的解決arp病毒等問題。4.至于關(guān)于ddos攻擊的話題，目前最好的防范就是購買運營商的清洗服務。
用戶端清理主要可以防止服務器資源消耗的ddos，對于帶寬消耗攻擊還是要在運營商端清理。