|
|
 |
|
|
| 1. 此logging是否顯示為ARP欺騙 |
  |
|
 |
|
HP : 0 / 55
MP : 6 / 445
EXP : 20%
|
|
初涉江湖
成员等级: 3
发表总数: 20
金币总数: 43
所属组别: 普通成员
注册日期: 2006/04/4
|
Jun 13 08:36:45: %C4K_EBM-4-HOSTFLAPPING: Host 02:01:00:00:00:00 in vlan 500 is
flapping between port Gi2/3 and port Gi2/13
Jun 13 08:37:00: %C4K_EBM-4-HOSTFLAPPING: Host 02:01:00:00:00:00 in vlan 500 is
flapping between port Gi2/3 and port Gi2/13
Jun 13 08:37:15: %C4K_EBM-4-HOSTFLAPPING: Host 02:01:00:00:00:00 in vlan 500 is
flapping between port Gi2/3 and port Gi2/13
交換機為CAT4506,此MAC在多個端口顯示,有一個在一片網卡上顯示兩個MAC地址.其他的顯示在對方交換機上,登錄對方交換機又顯示原交換機上. |
|
|
|
| 2. Re:此logging是否顯示為ARP欺騙 |
|
|
 |
|
HP : 250 / 1254
MP : 1625 / 21993
EXP : 16%
|
|
迟则生变
成员等级: 51
发表总数: 4877
金币总数: 308
所属组别: 管理员
注册日期: 2003/01/9
|
不是。
1.可能是微软的cluster心跳地址
2.可能是病毒
3.可能存在生成树环路
处理：首先查找MAC地址对应的交换机源端口
没有谁能像一座孤岛/在大海里独踞/每个人都像一块小小的泥土/连接成整个陆地/如果一块泥土被海水冲去/欧洲将缺其一隅/这如同一座山岬/也如同你的朋友和你自己/无论谁死了/都是自己的一部分在死去/因为我包含在人类这个概念里/因此我从不问丧钟为谁而鸣/它为我，也为你
No man is an Island, entire of itself; every man is a piece of the Continent, a part of the main; if a clod be washed away by the sea, Europe is the less, as well as if a promontory were, as well as if a man or of thy friends or of thine own were; any man's death diminishes me, because I am involved in Mankind; And therefore never send to know for whom the bell tolls; It tolls for thee.
|
|
|
|
| 3. Re:此logging是否顯示為ARP欺騙 |
|
|
|
|
|
HP : 0 / 55
MP : 6 / 445
EXP : 20%
|
|
初涉江湖
成员等级: 3
发表总数: 20
金币总数: 43
所属组别: 普通成员
注册日期: 2006/04/4
|
处理：首先查找MAC地址对应的交换机源端口 ~~~~~~
至查到在一台PC上 在交換機19號端口:
switch#sh mac-address-table dynamic int f0/19
Non-static Address Table:
Destination Address Address Type VLAN Destination Port
------------------- ------------ ---- -------------------
0005.5d00.91d7 Dynamic 313 FastEthernet0/19
0201.0000.0000 Dynamic 313 FastEthernet0/19
一片網卡兩個mac 阿
???????????????????????
3.可能存在生成树环路~~~~~~~~
我已在接入層交換機(c2950),除主幹端口外的每個端口開啟:
spanning-tree bpduguard enable
應該不會出現环路吧,出現了也會關閉啊. |
|
|
|
| 4. Re:此logging是否顯示為ARP欺騙 |
|
|
 |
|
HP : 0 / 8
MP : 1 / 64
EXP : 34%
|
|
新手上路
成员等级: 1
发表总数: 5
金币总数: 17
所属组别: 普通成员
注册日期: 2006/06/13
|
是啊 |
|
|
|
| 5. Re: 此logging是否顯示為ARP欺騙 |
|
|
|
|
|
HP : 0 / 34
MP : 4 / 258
EXP : 38%
|
|
初涉江湖
成员等级: 2
发表总数: 13
金币总数: 27
所属组别: 普通成员
注册日期: 2006/06/20
|
看看你的终端是不是确实是2个MAC地址，
换台终端看看接到该交换机端口下面，再看看有没有相应的告警。 |
|
|
|
| 6. Re:此logging是否顯示為ARP欺騙 |
|
|
 |
|
HP : 0 / 228
MP : 41 / 2837
EXP : 12%
|
|
江湖豪客
成员等级: 10
发表总数: 123
金币总数: 143
所属组别: 普通成员
注册日期: 2004/10/8
|
这个地址，我查过。
确认是对应主机win系统的网络 本地连接属性中 开启了“网络负载均衡”“Load balance”
关闭此项目即可。
CCIELAB考试讨论位子讨论QQ群 41800360 mail:swords@tom.com
花儿灿烂的开，
如不观，如不赏。
如不采，如不折，
花自凋零。
无奈伤春逝 |
|
|
|
| 7. Re: 此logging是否顯示為ARP欺騙 |
|
|
|
|
|
HP : 0 / 25
MP : 3 / 190
EXP : 0%
|
|
初涉江湖
成员等级: 2
发表总数: 10
金币总数: 30
所属组别: 普通成员
注册日期: 2006/06/4
|
这个问题应该是存在环路，一个MAC地址在两个口飘。
如果你的线路没有环路，那么可能是4506上有问题了，你强制性的关闭堵塞一个端口看看是否还有这个现象。 |
|
|
