• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

WA4320-ACN-C ARP报文造成检测出网络中有ARP冲突

2021-08-02提问
  • 0关注
  • 1收藏,1480浏览
粉丝:0人 关注:0人

问题描述:

对齐方式

  • 靠左
  • 居中
  • 靠右

  

ARP报文中Sender IP address0,设备认为属于ARP Probe报文,用于探测IP地址在网络中是否被其它设备占用,其中Target IP address就是要探测的IP地址。

防火墙收到的,则认为网络中有ARP冲突,打印日志。

 

对于对端设备(华三)发送的ARP报文中Sender IP address0的问题,需要找对端设备的工程师看一下,是否有方案修改。

早期思科设备也有类似的行为,思科官方提供了解决方案:ip device tracking probe auto-source fallback <host-ip> <mask> [override]

https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/8021x/116529-problemsolution-product-00.html


h3c AP 如何设置这个解决一直往其他设备发送 ARP 报文的问题

组网及组网描述:


最佳答案

粉丝:137人 关注:1人

VLAN隔离,AP单独一个VLAN

这种ARP广播报文是不会跨网段的,划分VLAN就行了

回复叫我靓仔:

有类似思科的命令吗?

zhiliao_zcAN4X 发表时间:2021-08-02 更多>>

我有分 VLAN 但是他一直往我的 防火墙发送造成 一直提示 ARP冲突#2021/7/31 08:36:58+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[0]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.xxx.202.1,接口名称=Vlanif202,MAC地址=38ad-8e23-dfa0) #2021/7/31 08:32:29+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[1]:从接口上接收到IP地址冲突的ARP报文。(IP地址=172.18.0.1,接口名称=Vlanif1,MAC地址=38ad-8e24-27a0) #2021/7/31 08:23:21+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[2]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.xxx.202.1,接口名称=Vlanif202,MAC地址=38ad-8e23-dfa0) #2021/7/31 08:12:28+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[3]:从接口上接收到IP地址冲突的ARP报文。(IP地址=172.18.0.1,接口名称=Vlanif1,MAC地址=38ad-8e24-27a0) #2021/7/31 08:09:43+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[4]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.xxx.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0) #2021/7/31 07:56:05+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[5]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.xxx.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0) #2021/7/31 07:52:27+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[6]:从接口上接收到IP地址冲突的ARP报文。(IP地址=172.18.0.1,接口名称=Vlanif1,MAC地址=38ad-8e24-27a0) #2021/7/31 07:42:27+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[7]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.xxx.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0) #2021/7/31 07:32:26+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[8]:从接口上接收到IP地址冲突的ARP报文。(IP地址=172.18.0.1,接口名称=Vlanif1,MAC地址=38ad-8e24-27a0) #2021/7/31 07:28:50+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[9]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.xxx.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0)地址=38ad-8e24-27a0) #2021/7/31 08:09:43+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[4]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.221.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0) #2021/7/31 07:56:05+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[5]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.221.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0) #2021/7/31 07:52:27+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[6]:从接口上接收到IP地址冲突的ARP报文。(IP地址=172.18.0.1,接口名称=Vlanif1,MAC地址=38ad-8e24-27a0) #2021/7/31 07:42:27+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[7]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.221.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0) #2021/7/31 07:32:26+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[8]:从接口上接收到IP地址冲突的ARP报文。(IP地址=172.18.0.1,接口名称=Vlanif1,MAC地址=38ad-8e24-27a0) #2021/7/31 07:28:50+08:00 USG6300 %%01ARP/4/ARP_DUPLICATE_IPADDR(l)[9]:从接口上接收到IP地址冲突的ARP报文。(IP地址=10.221.202.1,接口名称=Vlanif202,MAC地址=38ad-8e24-2de0)

zhiliao_zcAN4X 发表时间:2021-08-02

VLAN的网关在防火墙上?

叫我靓仔 发表时间:2021-08-02

是的, 拓扑是 防火墙接入 - h3c交换机 - 3个h3c AP 没了

zhiliao_zcAN4X 发表时间:2021-08-02

h3c交换机是2层的 S5024PV2-EI-PWR

zhiliao_zcAN4X 发表时间:2021-08-02

那你这个广播包还是会上到防火墙,升级到最新版本看看,最新版本还不行的话只能400看看有没有办法解决

叫我靓仔 发表时间:2021-08-02
回复叫我靓仔:

这个广播包会否对网路性能有影响 还是只是会出现在日志警告。 有没有 类似思科的这种命令 早期思科设备也有类似的行为,思科官方提供了解决方案:ip device tracking probe auto-source fallback <host-ip> <mask> [override] https://www.cisco.com/c/en/us/support/docs/ios-nx-os-software/8021x/116529-problemsolution-product-00.html

zhiliao_zcAN4X 发表时间:2021-08-02

这只是正常的ARP广播包,没影响

叫我靓仔 发表时间:2021-08-02
回复叫我靓仔:

有类似思科的命令吗?

zhiliao_zcAN4X 发表时间:2021-08-02
0 个回答

该问题暂时没有网友解答

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明