1、        telnet登录到核心交换机LS7506E会看到如下的提示信息：
在交换机上输入<LS7506E>terminal monitor
%Feb  4 13:23:51:663 2008 LS7506E ARP/3/DUPIFIP:Slot=2;Duplicate address 10.200.16.65 on interface Vlan-interface100, sourced by 0020-edac-9cad              //提示信息显示核心交换机网关地址与MAC地址不匹配。
核心交换机上的提示中兰色的MAC地址0020-edac-9cad表明与网关的MAC地址冲突，IP地址“10.200.16.65”是MAC地址所对应的网关IP地址。
下面是根据MAC地址表查找具体ARP欺骗的计算机的步骤。
1、        根据所对应的网关IP地址按照下表中的IP地址表和家属楼的对应关系，首先判断是10号楼内的计算机用户。
楼号        VLAN ID        IP网段        网关地址
1号楼        VLAN 91        10.200.14.0-10.200.14.63        10.200.14.1
2号楼        VLAN 92        10.200.14.64-10.200.14.127        10.200.14.65
3号楼        VLAN 93        10.200.14.128-10.200.14.191        10.200.14.129
4号楼        VLAN 94        10.200.14.192-10.200.14.255        10.200.14.193
5号楼        VLAN 95        10.200.15.0-10.200.15.63        10.200.15.1
6号楼        VLAN 96        10.200.15.64-10.200.15.127        10.200.15.65
7号楼        VLAN 97        10.200.15.128-10.200.15.191        10.200.15.129
8号楼        VLAN 98        10.200.15.192-10.200.15.255        10.200.15.193
9号楼        VLAN 99        10.200.16.0-10.200.16.63        10.200.16.1
10号楼        VLAN 100        10.200.16.64-10.200.16.127        10.200.16.65
11号楼        VLAN 101        10.200.16.128-10.200.16.191        10.200.16.129
12号楼        VLAN 102        10.200.16.192-10.200.16.255        10.200.16.193

2、        利用telnet命令登陆10号楼的交换机。

Username:admin
Password:
<10haolou1danyuan>
%Apr  7 23:31:15:458 2000 10haolou1danyuan SHELL/5/LOGIN:- 1 - admin(10.200.100.2) in unit1 login
<10haolou1danyuan>dis mac
<10haolou1danyuan>dis mac-ad
<10haolou1danyuan>dis mac-address
MAC ADDR        VLAN ID   STATE          PORT INDEX               AGING TIME(s)
000a-e638-e815  100       Learned        Ethernet1/0/23           AGING
000f-e273-1ec9  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-1ecb  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-1ee9  800       Learned        GigabitEthernet1/1/1     AGING
000f-e27b-b671  100       Learned        GigabitEthernet1/1/1     AGING
0014-22cd-e354  800       Learned        GigabitEthernet1/1/1     AGING
0020-edac-9cad  100       Learned        Ethernet1/0/23        AGING
000f-e273-20a8  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-20a6  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-20bf  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-20ba  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-20b3  800       Learned        GigabitEthernet1/1/1     AGING
000f-e27b-b671  800       Learned        GigabitEthernet1/1/1     AGING
000f-e269-2356  800       Learned        GigabitEthernet1/1/1     AGING
0016-9611-743c  100       Learned        Ethernet1/0/7            AGING
000f-e273-547c  800       Learned        GigabitEthernet1/1/1     AGING
000f-e273-54ae  800       Learned        Ethernet1/0/23           AGING
000f-e273-54a4  800       Learned        GigabitEthernet1/1/1     AGING

  ---  18 mac address(es) found  ---  
根据以上的MAC地址对应表的接口“Ethernet1/0/23”判断是一个级联口，继续登陆所级联的下一台交换机。
<10haolou1danyuan>telnet 10.200.100.21
Trying 10.200.100.21 ...
Press CTRL+K to abort
Connected to 10.200.100.21 ...
********************************************************************************
*  Copyright(c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.    *
*  Without the owner's prior written consent,                                  *
*  no decompiling or reverse-engineering shall be allowed.                     *
********************************************************************************


Login authentication


Username:admin
Password:
<10haolou2danyuan>
<10haolou2danyuan>dis mac-address //用该命令查看mac-address地址表
MAC ADDR        VLAN ID   STATE          PORT INDEX               AGING TIME(s)
000a-e638-e815  100       Learned        Ethernet1/0/4            AGING
000f-e273-1ee9  800       Learned        Ethernet1/0/15           AGING
000f-e27b-b671  100       Learned        Ethernet1/0/15           AGING
0014-22cd-e354  800       Learned        Ethernet1/0/15           AGING
0020-edac-9cad  100       Learned        Ethernet1/0/8         AGING//发现是该接口下的计算机
000f-e273-20a8  800       Learned        Ethernet1/0/15           AGING
000f-e273-20a6  800       Learned        Ethernet1/0/15           AGING
000f-e273-20bf  800       Learned        Ethernet1/0/15           AGING
000f-e273-20ba  800       Learned        Ethernet1/0/15           AGING
000f-e273-20b4  800       Learned        Ethernet1/0/15           AGING
000f-e27b-b671  800       Learned        Ethernet1/0/15           AGING
000f-e269-2356  800       Learned        Ethernet1/0/15           AGING
0016-9611-743c  100       Learned        Ethernet1/0/15           AGING
000f-e273-547c  800       Learned        Ethernet1/0/15           AGING
000f-e273-549e  800       Learned        Ethernet1/0/15           AGING
000f-e273-54a4  800       Learned        Ethernet1/0/15           AGING

  ---  16 mac address(es) found  ---  
<10haolou2danyuan>sys     
System View: return to User View with Ctrl+Z.
[10haolou2danyuan]int e 1/0/8                 //进入该端口
[10haolou2danyuan-Ethernet1/0/8]shut           //用shutdown命令关掉该计算机的连接
[10haolou2danyuan-Ethernet1/0/8]
#Apr 14 21:18:01:584 2000 10haolou2danyuan L2INF/2/PORT LINK STATUS CHANGE:- 1 -
Trap 1.3.6.1.6.3.1.1.5.3: portIndex is 4227682, ifAdminStatus is 2, ifOperStatus is 2

%Apr 14 21:18:01:586 2000 10haolou2danyuan L2INF/5/PORT LINK STATUS CHANGE:- 1 -
Ethernet1/0/8: is DOWN
qu
[10haolou2danyuan]qu
<10haolou2danyuan>qu
The connection was closed by the remote host!
<10haolou1danyuan>
对该端口所对应的用户计算机进行检查或杀毒，用户计算机处理之后进入所对应的交换机端口用“undo shutdown”命令重新打开即可。