处理过程
1:配置arp ip-conflict-detect enable,前提是接口有IP,可学习到ARP,二层设备一般都是透传的情况,如果在二层设备上面有vlanif地址,也就是前提有IP的情况。结合ARP/4/ARP_DUPLICATE_IPADDR 日志查看冲突项目
2. 使用IPSG功能,通过配置User-bind static 或开启DHCP snooping功能,形成绑定表。未在绑定表中的会被丢弃,产生SECE/4/IPSG_DROP_PACKET日志。
处理过程
1:配置arp ip-conflict-detect enable,前提是接口有IP,可学习到ARP,二层设备一般都是透传的情况,如果在二层设备上面有vlanif地址,也就是前提有IP的情况。结合ARP/4/ARP_DUPLICATE_IPADDR 日志查看冲突项目
2. 使用IPSG功能,通过配置User-bind static 或开启DHCP snooping功能,形成绑定表。未在绑定表中的会被丢弃,产生SECE/4/IPSG_DROP_PACKET日志。