h3c s511v2

一、先定位这个 IP 从哪个口上来

1. 登录交换机 Web 管理界面
2. 找到：端口管理 → MAC 地址表 / 地址表
3. 输入你看到的那个 MAC，查看它属于哪个端口（1~24 口）

• 直接把那个端口 shutdown / 禁用
• 再 ping 一下，如果不通了，就确认设备就在这个口下面

二、把这个非法 IP 禁用掉（两种方法）

方法 1：最简单 —— 端口隔离 / 端口禁用

1. 定位到对应端口
2. 禁用该端口，或者开启端口隔离
3. 那个占用 IP 的设备就会断网，IP 自动释放

方法 2：用 IP+MAC 绑定把 IP “抢回来”

1. 进入 安全 → IP-MAC 绑定 / 端口安全
2. 添加绑定：
   • IP：被占用的那个 IP
   • MAC：填你要使用的设备 MAC
3. 开启ARP 绑定 / 防非法 IP
4. 保存配置

• 原来那个非法设备虽然有这个 IP，但流量会被交换机直接丢弃
• 你的设备就能正常使用这个 IP 了

方法 3：DHCP 里排除这个 IP（如果有 DHCP）

1. 进入 DHCP 地址池
2. 添加 排除地址，把这个 IP 加进去
3. 不再分配，留给你静态使用

三、最快应急方案（10 秒解决）

1. 记下占用 IP 的 MAC 地址
2. 在交换机里找到 MAC 地址过滤
3. 把这个 MAC 拉黑
4. 那个设备立刻断网，IP 就空出来了

第一步：精准定位“肇事者”端口

既然它有MAC地址，第一步就是顺藤摸瓜，通过MAC地址定位到它插在交换机的哪个端口上。

Web界面操作：

1. 登录交换机：浏览器输入交换机管理IP（如 192.168.0.1），用用户名 admin 和密码 admin 登录。

2. 查找MAC表：在菜单中找到“端口管理” -> “MAC地址表”或“地址表”。

3. 搜索定位：输入你查到的MAC地址，系统就会显示它学习到的物理端口号（比如 GigabitEthernet1/0/5）。

 第二步：根据需求，选择处理方案

找到端口后，可以根据最终目标，从以下方案中选一个来执行。

方案一：直接“拔网线”（快速应急，最推荐）

目的：立即切断该设备网络，释放IP地址。此操作会让该端口上的所有设备断网，请谨慎选择。

操作路径：端口管理 -> 端口设置。
具体步骤：找到对应端口，将其状态设为“禁用”（或执行Shutdown），点击保存即可。

方案二：占为己有（“抢回”IP）

目的：让这台“幽灵设备”下线，并确保你的设备能安全使用该IP。此操作不直接禁用端口，也不影响该端口上的其他设备。

操作路径：安全 -> IP-MAC绑定 或 端口安全。
具体步骤：

1. 添加一条绑定规则：

   • IP地址：填写那个被占用的冲突IP。

   • MAC地址：填写你的正确设备的MAC地址。

2. 开启ARP绑定或防非法IP功能。

3. 保存配置。这样，交换机就会只认你的设备，丢弃所有来自非法MAC的流量。

方案三：永绝后患（MAC黑名单）

目的：从根本上封禁这个“幽灵设备”，使其再也无法接入网络。

操作路径：安全 -> MAC地址过滤 或 MAC黑名单。
具体步骤：

1. 进入MAC过滤设置页面。

2. 添加该“幽灵设备”的MAC地址。

3. 动作选择“拒绝”或“黑名单”。

4. 保存配置。

方案四：排除地址（DHCP预留）

目的：在DHCP服务器上将这个冲突IP保留起来，不再自动分配，留给你静态使用。

注意：此方法需要你登录上层路由器或DHCP服务器进行配置。