交换机调试：查看IP冲突的设备MAC地址及所在端口

已于 2024-09-29 22:45:53 修改
阅读量2.7k 收藏 8
点赞数 17
文章标签： tcp/ip 网络
于 2024-09-29 22:41:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Galaxyzhan9/article/details/142644896
版权
一、故障现象：无法访问外网
二、排查方法：自上向下

                   1.ping www.baidu.com 无法ping通百度

                   2.ping 223.5.5.5   无法ping通阿里云DNS

                   3.ping 192.168.1.1 ping本机网关  可以ping通，但存在丢包现象

                   观察水晶头线序、重作水晶头、更换网线，丢包现象依然存在。

 根据上述现象，考虑导致该类故障的原因为：1.网络环路，2.IP冲突

多年工作经验得出IP冲突的概率很大。接下来，通过交换机查找IP冲突的设备MAC地址及所在端口了。

三、具体操作：

      1.通过console线接到交换机上。
      2.打开CRT软件

          输入：arp ip-config-detect enable      开启IP冲突检测功能

        稍等一会儿.......

         输入 display arp ip-config track   查看当前冲突的两个MAC地址

      复制Old MAC地址 

       display arp | include f8e4-3b7d-5ed6    

这样我们就能通过查看ARP命令得到这个MAC地址接在交换机哪个接口。 

上述命令同理可查任意IP地址所在交换机端口位置及设备MAC地址，

解决IP地址冲突的完美方法--DHCP SNOOPING
03-26
解决IP地址冲突的完美方法--DHCP SNOOPING 使用的方法是采用DHCP方式为用户分配IP，然后限定这些用户只能使用动态IP的方式，如果改成静态IP的方式则不能连接上网络；也就是使用了DHCP SNOOPING功能。 例子： version 12.1 no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption service compress-config ! hostname C4-2_4506 ! enable password xxxxxxx! clock timezone GMT 8 ip subnet-zero no ip domain-lookup ! ip dhcp snooping vlan 180-181 // 对哪些VLAN 进行限制 ip dhcp snooping ip arp inspection vlan 180-181 ip arp inspection validate src-mac dst-mac ip errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig errdisable recovery cause pagp-flap errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause l2ptguard errdisable recovery cause psecure-violation errdisable recovery cause gbic-invalid errdisable recovery cause dhcp-rate-limit errdisable recovery cause unicast-flood errdisable recovery cause vmps errdisable recovery cause arp-inspection errdisable recovery interval 30 spanning-tree extend system-id ! ! interface GigabitEthernet2/1 // 对该端口接入的用户进行限制，可以下联交换机 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/2 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/3 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 ! interface GigabitEthernet2/4 ip arp inspection limit rate 100 arp timeout 2 ip dhcp snooping limit rate 100 --More-- 编者注：对不需要明确地址的所有人的时候是一个很好的解决办法。另外，可以查看www.cisco.com的 IP Source Guard Similar to DHCP snooping, this feature is enabled on a DHCP snooping untrusted Layer 2 port. Initially, all IP traffic on the port is blocked except for DHCP packets that are captured by the DHCP snooping process. When a client receives a valid IP address from the DHCP server, or when a static IP source binding is configured by the user, a per-port and VLAN Access Control List (PACL) is installed on the port. This process restricts the client IP traffic to those source IP addresses configured in the binding; any IP traffic with a source IP address other than that in the IP source binding will be filtered out. This filtering limits a host's ability to attack the network by claiming neighbor host's IP address.
华三网络设备查看命令
qq_44534541的博客
04-27 1万+
华三网络设备的配置和管理可以通过设备的管理地址进行,常用的页面有:
有效解决IP冲突问题：全面指南
最新发布
weixin_42527589的博客
03-19 1013
在当今数字化的世界中，理解IP地址和MAC地址是任何网络管理者的基本技能。IP地址，即互联网协议地址，是用于唯一标识互联网或本地网络中设备的数字标识。它允许设备间通过网络进行通信。IPv4和IPv6是目前最常见的两个版本，分别使用32位和128位地址。而MAC地址，即媒体访问控制地址，是网络接口卡(NIC)的唯一物理地址，通常固化在设备的硬件中。MAC地址由48位二进制组成，通常表示为六组两位十六进制数。这两种地址在数据包的传输过程中起着关键作用。
交换机通过PC端IP&MAC地址寻址
Alexonepointone的博客
01-13 2022
通过arp包就可以知道所有通过G0/0/1接口连接的ip地址，这个时候会有很多ip地址出现，我们只需要分别交换机所需要的网段，就能知道哪个ip地址是交换机的，哪个是PC的。当我们需要找到某个PC所接交换机的端口是哪个的时候，我们也知道MAC地址和IP地址，那么我们就可以通过核心交换机直接来查找到PC所连接的交换机以及交换机的端口。循环往复，直到没有交换机为止，这样，我们就定位了PC所连接的交换机是哪个，并在交换机中进行针对端口的种种设置。而且他是通过我们所连接交换机的G0/0/1接口通过来的。
广播风暴之华三交换机默认VLAN IP冲突
爱意随风起，人生不可弃。
12-31 8722
事件概述 因最初配置时，留下了一个小隐患，致使后面出现本次事件，事件经过如下： 内网突发丢包率极为严重，应该当即排查交换机是否环路，导致广播风暴，排查后发现有台交换机确实存在环路，先处理环路问题，完了之后丢包率仍然断断续续，如下图： 通过查看核心交换机Log正常，查看汇聚层交换机，发现个IP冲突导致广播风暴，经查，由于多台华三交换机默认存在VLAN1 的IP为192.168.0.233致使广播风暴产生，日志如下： 查看交换机VLAN1默认IP为192.168.0.233 如下图： 通过检查所有交换机
交换机IP与服务器IP冲突的诊断与排除
01-19
当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时，您就无法使用网络。如果在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置和用户身份等信息记录在网络管理员的数据库中。 　　如果知道了非法用户的MAC地址后，我们可以从管理员数据库中进行查寻，如果我们对MAC地址记录全面，我们便可以立即找到具体的使用人的信息，这会节省我们大量宝贵时间，避免大海捞针的烦恼。同时对于某些应用，应避免使用IP地址来进行权限限制，如果我们从MAC地址上进行限制相对来说要安全的多，这样
交换机解决电脑IP地址冲突_交换机ip冲突的巧妙解决方法
2401_82645688的博客
04-18 2161
为了防止用户抢用其他IP地址，我们需要把已经上网的150个左右网络节点地址绑定起来，由于待绑定的地址数量比较多，单纯依靠手工方法获取每台工作站的网卡物理地址和IP地址，工作量将会十分巨大，所以在交换机后台系统的全局配置状态下，执行“display arp”字符串命令，之后将显示出来的交换机ARP表中的内容复制拷贝到本地纪事本编辑窗口中，通过简单的编辑修改后，再将修改后的ARP表内容复制粘贴到交换机ARP表中，这样一来就能快速完成已上网工作站地址的绑定任务。一般情况下某个分公司都只能有一个vlan。
判读一个对象不为空_【图表专题】高考地理如何考察 学生图表判读能力？
weixin_39619893的博客
11-16 286
本文由 地理雷 综合整理，全国知名地理备考平台。地理图表是地理学科的第二语言，也是地理高考命题的重要载体，“图文并茂，无图考图”已成为地理命题的特点。因此，把握正确的图表解读方法，充分挖掘图表信息，是保证顺利解答地理试题的前提条件，也是地理学科核心素养之一——地理实践力的现实要求。类型一　等值线图的判读[典例感知](1)图2中，适合建造地坑院村落的是(　　)A．甲　 　 B．乙 ...
如何解决gitlab冲突_如何解决IP地址冲突
weixin_29214691的博客
01-14 449
很多朋友提到，如何防止IP地址冲突故障？这个在实际项目中经常会遇到，网络用户如果没有按照规定设置IP地址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发生，不但会影响上网效率，而且也不利于局域网网络的稳定运行。 为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址。 ...
五口交换机IP175G技术手册+PDF参考设计+ALTIUM设计PCB+封装库文件.zip
03-19
《五口交换机IP175G：技术详解与设计实践》 在现代网络设备中，交换机扮演着至关重要的角色。本篇文章将深入探讨五口交换机IP175G的技术特性，结合ALTIUM设计PCB的实践，以及封装库文件的应用，帮助你全面理解并...
华三交换机命令
04-10
华三交换机的各项命令目  录 1 VLAN配置命令... 1-1 1.1 VLAN配置命令.. 1-1 1.1.1 description. 1-1 1.1.2 display interface vlan-interface. 1-2 1.1.3 display vlan. 1-3 1.1.4 interface vlan-interface. 1-5 1.1.5 ip address. 1-5 1.1.6 name. 1-6 1.1.7 reset counters interface vlan-interface. 1-7 1.1.8 shutdown. 1-7 1.1.9 vlan. 1-8 1.2 基于端口的VLAN配置命令.. 1-9 1.2.1 display port 1-9 1.2.2 port 1-10 1.2.3 port access vlan. 1-10 1.2.4 port hybrid pvid. 1-11 1.2.5 port hybrid vlan. 1-12 1.2.6 port link-type. 1-14 1.2.7 port trunk permit vlan. 1-15 1.2.8 port trunk pvid. 1-16 1.3 基于MAC的VLAN配置命令.. 1-17 1.3.1 display mac-vlan. 1-17 1.3.2 display mac-vlan interface. 1-18 1.3.3 mac-vlan enable. 1-19 1.3.4 mac-vlan mac-address. 1-19 1.3.5 mac-vlan trigger enable. 1-20 1.3.6 port pvid disable. 1-20 1.3.7 vlan precedence. 1-21 1.4 基于协议的VLAN配置命令.. 1-22 1.4.1 display protocol-vlan interface. 1-22 1.4.2 display protocol-vlan vlan. 1-22 1.4.3 port hybrid protocol-vlan. 1-23 1.4.4 protocol-vlan. 1-25 1.5 基于IP子网的VLAN配置命令.. 1-26 1.5.1 display ip-subnet-vlan interface. 1-26 1.5.2 display ip-subnet-vlan vlan. 1-27 1.5.3 ip-subnet-vlan. 1-28 1.5.4 port hybrid ip-subnet-vlan. 1-29 2 Isolate-user-VLAN配置命令... 2-1 2.1 Isolate-user-VLAN配置命令.. 2-1 2.1.1 display isolate-user-vlan. 2-1 2.1.2 isolate-user-vlan. 2-2 2.1.3 isolate-user-vlan enable. 2-3 2.1.4 isolated-vlan enable. 2-4 2.1.5 port isolate-user-vlan. 2-5 3 Voice VLAN配置命令... 3-1 3.1 Voice VLAN配置命令.. 3-1 3.1.1 display voice vlan oui 3-1 3.1.2 display voice vlan state. 3-2 3.1.3 voice vlan aging. 3-3 3.1.4 voice vlan enable. 3-3 3.1.5 voice vlan mac-address. 3-4 3.1.6 voice vlan mode auto. 3-5 3.1.7 voice vlan qos. 3-5 3.1.8 voice vlan qos trust 3-6 3.1.9 voice vlan security enable. 3-7
H3C交换机禁止从非法DHCP获取到IP的配置方法
02-06
非法DHCP服务器可能分配错误或冲突的IP地址，造成合法用户无法正常访问网络资源；也可能通过伪造的DHCP响应进行中间人攻击，窃取敏感数据等。因此，对网络设备进行相应的配置以识别并阻止非法DHCP行为至关重要。本文...
局域网IP地址冲突的原因及其解决方法.pdf
11-26
冲突的根本原因是局域网内的两台或多台设备被分配了相同的IP地址，这违反了TCP/IP协议的基本规则，即每台设备在局域网内必须拥有独一无二的IP地址。 冲突产生的原因主要有以下几点： 1. 用户对TCP/IP协议不熟悉，误...
交换机VLAN配置与调试：工具使用技巧全攻略
首先，阐述了VLAN的基本概念、原理、优势及应用场景，以及交换机在VLAN配置中的基础步骤和高级技巧。随后，文章转向VLAN的调试与故障排除，探讨了常用的调试命令、错误识别与修复，以及故障排除的最佳实践。在安全性...
路由器 交换机 命令符操作 网络设备的文件管理与基本调试
Beatr1ce的博客
07-13 1577
1路由器、交换机及其操作系统介绍 构建大、中、小型企业网络的主要设备是路由器和交换机 控制路由器和交换机工作的核心软件是网络设备的操作系统 1.1 路由器 路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。 分析数据包的目的地址，进行非TCP/IP网络的地址和TCP...
【网络】IP地址冲突如何快速定位?
不二网工
12-15 1017
相信很多网络工程师们经常遇到主机一会能够ping得通一会不能ping得通的网络故障现象，这大多数是由于网络中有人配置错了地址，那么如何快速找到冲突IP地址？01 IP地址冲突定义IP地址冲突是指在同一网络或子网中，两个或多个设备尝试使用同一IP地址，导致网络通信混乱。‌这种情况会导致发往特定主机的通信与其他主机混淆，从而影响网络的正常运行。示意拓扑二、核心交换机执行命令后交换机显示信息，可知冲突MAC、端口等信息三、如冲突端口为下联接入交换机，需再执行dis mac-add 冲突MAC进一步确认。
华为交换机 查ip冲突_怎么查看华为交换机已绑定的ip与mac
weixin_32616931的博客
12-30 3697
假设IP地址10.1.1.2，MAC地址0000-0000-0001[b]1、IP+MAC+端口绑定流程[/b]华为三层交换机中目前只有S3526系列支持使用AM命令来进行IP地址和端口的绑定。并且如果S3526系列交换机要采用AM命令来实现绑定功能，则交换机必须是做三层转发(即用户的网关应该在该交换机上)。[b]2、采用DHCP-SECURITY来实现[/b]1.配置端口的静态MAC地址[Swi...
交换机解决电脑IP地址冲突
热门推荐
qq_40907977的博客
07-27 1万+
很多朋友提到，如何防止IP地址冲突故障？这个在实际项目中经常会遇到，网络用户如果没有按照规定设置IP地址的话，IP地址冲突现象就不可避免，一旦这种现象频繁发生，不但会影响上网效率，而且也不利于局域网网络的稳定运行。 为了提高局域网运行稳定性，我们不能等IP地址冲突故障发生时，才想办法去应对，而应该主动出击，让上网用户无法抢用局域网中的其他IP地址。 一、发生ip冲突的原因是什么？ 发生IP地址冲突的原因： 1、很多用户不知道“IP地址”、“子网掩码”、“默认网关”等参数如何设置，有时用户不是从管理员处得到
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值