怎么防止用户端将自己的ip地址修改成网关地址，导致其他终端上不了网，怎么用命令查看地址是否冲突

配置arp网关保护

=============

ARP网关保护功能典型配置举例

1. 组网需求

与Device B相连的Host B进行了wei造网关Device A（IP地址为10.1.1.1）的ARP攻击，导致与Device B相连的设备与网关Device A通信时错误发往了Host B。

要求：通过配置防止这种wei造网关攻击。

2. 组网图

图1-5 配置ARP网关保护功能组网图

‌

3. 配置步骤

# 在Device B上开启ARP网关保护功能。

<DeviceB> system-view

[DeviceB] interface hundredgige 1/0/1

[DeviceB-HundredGigE1/0/1] arp filter source 10.1.1.1

[DeviceB-HundredGigE1/0/1] quit

[DeviceB] interface hundredgige 1/0/2

[DeviceB-HundredGigE1/0/2] arp filter source 10.1.1.1

完成上述配置后，对于Host B发送的wei造的源IP地址为网关IP地址的ARP报文将会被丢弃，不会再被转发。