Eisyvu,交换机
1685718755,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区
问题描述:
这种情况分析要如何处理
组网及组网描述:
这种情况分析要如何处理
ARP_DETECTION_LOG
日志内容
Detected an ARP attack on interface [STRING]: IP [STRING], MAC [STRING], VLAN [STRING]. [UINT32] packet(s) dropped.
参数解释
$1:接口名称
$2:IP 地址
$3:MAC 地址
$4:VLAN ID
$5:丢弃的报文数
日志等级
5
举例
ARP/5/ARP_INSPECTION: -MDC=1; Detected an ARP attack on interface GigabitEthernet1/0/1: IP 1.1.1.1, MAC 1-1-1, VLAN 100. 2 packet(s) dropped.
日志说明
ARP Detection发现接口下连接的的用户发起的攻击,并丢弃了该用户发送的报文
处理建议
检查攻击来源
8小时前回答你好,如果我把arp detection关掉是否可行
有攻击,根据mac找下攻击的终端吧
参考
8小时前回答你好,v5版本好像不是这个命令查看
你正在,交换机