问题描述：
针对内网IP冲突，或者网关地址仿冒，有什么可以阻断的方法。比如内网某台机器的IP设置成了网关地址，导致其它电脑通信中断，这种有什么解决方法吗
组网及组网描述：
- 2022-08-25提问
- 举报
-
(0)
最佳答案
开启ARP网关保护功能
开启ARP网关保护功能，需要注意：
· 每个接口最多支持配置8个被保护的网关IP地址。
· 不能在同一接口下同时配置命令arp filter source和arp filter binding。
· 本功能与ARP Detection、ARP Snooping和ARP快速应答功能配合使用时，先进行本功能检查，本功能检查通过后才会进行其他配合功能的处理。
表1-17 开启ARP网关保护功能
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
进入二层以太网接口/二层聚合接口视图 | interface interface-type interface-number | - |
开启ARP网关保护功能，配置被保护的网关IP地址 | arp filter source ip-address | 缺省情况下，ARP网关保护功能处于关闭状态 |
- 2022-08-25回答
- 评论(0)
- 举报
-
(0)
1、上准入，彻底解决
2、或者简单的，配置网关防、护
图1-8 配置ARP网关/保/护功能组网图
3. 配置步骤
# 在Device B上开启ARP网关保/护功能。
<DeviceB> system-view
[DeviceB] interface ten-gigabitethernet 1/0/25
[DeviceB-Ten-GigabitEthernet1/0/25] arp filter source 10.1.1.1
[DeviceB-Ten-GigabitEthernet1/0/25] quit
[DeviceB] interface ten-gigabitethernet 1/0/26
[DeviceB-Ten-GigabitEthernet1/0/26] arp filter source 10.1.1.1
完成上述配置后，对于Host B发送的伪/造的源IP地址为网关IP地址的ARP报文将会被丢弃，不会再被转发。
- 2022-08-25回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论