技术文档
当前位置:技术文档

华为接入设备如何防止IP冲突

来源:未知 时间:2021-12-06 13:27
 

  组网拓扑图

        PC----接入二层交换机-----核心三层交换机

  处理过程

  1:配置arp ip-conflict-detect enable,前提是接口有IP,可学习到ARP,二层设备一般都是透传的情况,如果在二层设备上面有vlanif地址,也就是前提有IP的情况。结合ARP/4/ARP_DUPLICATE_IPADDR 日志查看冲突项目

  2. 使用IPSG功能,通过配置User-bind static 或开启DHCP snooping功能,形成绑定表。未在绑定表中的会被丢弃,产生SECE/4/IPSG_DROP_PACKET日志。

  优化:开启DAI功能可过滤与绑定表不匹配的ARP报文,arp anti-attack check user-bind enable

  解决方案

  在二层接入中如果有对应的IP地址,那么可以配置arp ip-conflict-detect enable,学习到ARP 。通过ARP/4/ARP_DUPLICATE_IPADDR查看。

  建议与总结

  核实分析的时候,通过具体的组网和对应的配置进行不同方法的配置和操作配置

 


上一篇:H3C防火墙认证授权问题
下一篇:S交换机下终端上网慢的解决过程
   蜀ICP备2020034250号-1   川公网安备 51010802000119号

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服