今天检查交换机日志,
Aug 8 15:24:34.177 GMT: %IP-4-DUPADDR: Duplicate address 192.168.1.254 on Vlan1, sourced by ec88.8fa5.24fc
交换机日志一直在报这个错误,
可能是2种原因:
1、交换机地址冲突
2、arp病毒
因为核心下连的设备都是机械式交换机,查不到具体端口。
所以我想把源地址为ec88.8fa5.24fc的主机的包丢掉。
添加命令
mac address-table static ec88.8fa5.24fc vlan 1 drop
再show log ,问题依旧。
可能需要在acl里面进行限制。