终端电脑获取的地址是有人在组网中私接了一个台路由器,而不是通过拨号获取的,导致不能连网。大佬们有没有好的方法能找到是在交换机上的哪个端口接入了路由器
(0)
您好,dis arp 看一个接口上来多个地址
其次禁止私接交换机就是配置限制端口学习MAC地址数量
(0)
dis arp里面是空的
这种通常是获取到私接路由器lan口分配的地址导致的。
可通过接入交换机侧配置dhcp snooping方式规避。(需要设备支持才行、。。)
如果是想杜绝私接路由器的话。
可在出口侧部署acg或者部分特定防火墙产品这样可支持私接路由器检测的。
建议根据实际情况检查下吧、
(0)
好的,谢谢
您好,请知:
dis arp查看终端和MAC对应的信息并确认学习上来的端口
dis mac-address查看MAC学习的信息和端口。
dis lldp nei list 查看是否能有对端设备的信息
(0)
arp表是空的
arp表是空的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
dis arp里面是空的