arp inspection问题 - 思科技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 思科技术 » arp inspection问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

yzcfan

新新人类

帖子 76
精华 0
无忧币 6
积分 162
阅读权限 20

注册日期 2007-4-16

最后登录 2008-9-25

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-28 10:51　　标题：arp inspection问题
＜上一帖 | 下一帖＞

在一台3750上配置了dhcp snooping和arp inspection，dhcp snooping保存在flash:dhcp文件中。后来在一个g1/0/6端口上配置ip arp inspection trust。几天后又取消g1/0/6端口上的ip arp inspection trust。之后交换机就一直在报错误。
06-28-2008 09:22:07 Local7.Warning 192.168.16.1 44451: 1w3d: %SW_DAI-4-DHCP_SNOOPING_DENY: 1 Invalid ARPs (Res) on Gi1/0/6, vlan 60.([0002.5507.a4df/172.16.60.139/000f.ea58.af7a/172.16.60.64/09:21:24 Shangha Sat Jun 28 2008])

看来是172.16.60.139和172.16.60.64不受交换机信任了。并且这样的IP每隔2分钟左右就会断线一次。重启交换机、那两个IP端口也没有。请教各位高手，这种情况如何解决？

论坛活动：测测你对IT技术大会的了解指数(赠微软礼品、无忧币)

2008-6-28 10:51

1楼

[ 顶部 ]

风不停

技术员

帖子 328
精华 0
无忧币 1568
积分 389
阅读权限 30

注册日期 2006-8-31

最后登录 2008-10-13

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2008-6-28 12:47　 该回复被 yzcfan 奖励 20 点无忧币

此回复于2008-06-29 17:04被 yzcfan 评为最佳答案

%SW_DAI-4-DHCP_SNOOPING_DENY: 1 Invalid ARPs (Res) on Gi1/0/6, vlan 60.([0002.5507.a4df/172.16.60.139/000f.ea58.af7a/172.16.60.64/09:21:24 Shangha Sat Jun 28 2008])

有人实施中间人攻击，可能原因是有人使用静态IP地址，和DHCP snooping绑定表中的IP和MAC对应关系冲突；
解决办法，找到这两台机器，对照DHCP snooping绑定表。。。。。

2008-6-28 12:47

2楼

[ 顶部 ]

bluefoxT24 性别:男

副版主

帖子 613
精华 0
无忧币 783
积分 606
阅读权限 140

注册日期 2008-5-26

最后登录 2008-10-13

离线

[查看资料] [发短消息] [Blog]

发表于:2008-6-28 13:03　

恩,应该是你下面的用户手工配了IP地址,他们自己应该也上不了网了,估计会自己联系你.

你可以在你的3750上SHOW下SNOOPING表.看看IP MAC 接口的对应关系是否正确!