H3C防火墙 报日志IP地址冲突，源地址MAC多个 移除有问题的 还会出新的
- 0关注
- 1收藏，545浏览
问题描述：
防火墙做DHCP,100.83.154.1为网关，日志报地址冲突。 查MAC 是亿联IP话机，移除掉报错的。 又会出来新的。什么原因呢？
- 2025-02-18提问
- 举报
-
(0)
mac追一下看看什么情况吧
- 2025-02-18回答
- 评论(2)
- 举报
-
(0)
mac看了 都是亿联IP话机 ， 查到之后ip话机获取地址也是正确的。
你这个报地址冲突的MAC一直在变动阿，查查下面是不是存在ARP欺骗攻击
- 2025-02-18回答
- 评论(2)
- 举报
-
(0)
要检测防火墙是否受到ARP攻击，可以通过以下步骤进行： 1. **抓包分析**：使用网络抓包工具（如Wireshark）来捕获网络流量，检查是否有异常的ARP报文，如大量的ARP请求或响应，这可能表明存在ARP攻击。 2. **查看ARP表项**：在防火墙上执行`dis arp all/dynamic`命令，检查ARP映射表项是否有异常变化，如MAC地址与IP地址的映射突然增多或频繁变化。 3. **检查ARP防范配置**：确保防火墙上已经启用了ARP攻击防范功能，如定时发送免费ARP功能和ARP自动扫描与固化功能。这些功能可以帮助及时更新下行设备的ARP表项，减少ARP攻击的影响。 4. **监控日志**：查看防火墙的日志，检查是否有与ARP相关的异常日志记录，这可能包括ARP报文的异常发送或接收情况。 通过上述步骤，可以初步判断防火墙是否正在遭受ARP攻击，并采取相应的安全措施进行防范和处理。
是只能一台一台查么 ？ 在防火墙上能做什么操作么？
要检测防火墙是否受到ARP攻击，可以通过以下步骤进行： 1. **抓包分析**：使用网络抓包工具（如Wireshark）来捕获网络流量，检查是否有异常的ARP报文，如大量的ARP请求或响应，这可能表明存在ARP攻击。 2. **查看ARP表项**：在防火墙上执行`dis arp all/dynamic`命令，检查ARP映射表项是否有异常变化，如MAC地址与IP地址的映射突然增多或频繁变化。 3. **检查ARP防范配置**：确保防火墙上已经启用了ARP攻击防范功能，如定时发送免费ARP功能和ARP自动扫描与固化功能。这些功能可以帮助及时更新下行设备的ARP表项，减少ARP攻击的影响。 4. **监控日志**：查看防火墙的日志，检查是否有与ARP相关的异常日志记录，这可能包括ARP报文的异常发送或接收情况。 通过上述步骤，可以初步判断防火墙是否正在遭受ARP攻击，并采取相应的安全措施进行防范和处理。
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
实际IP没有冲突是么？