解决ARP欺骗故障导致的网络设备ping不通

参考文章：ARP安全配置与管理——2_kaoa000的博客-CSDN博客_配置arp

一个moxa网络设备ping不通，通过抓包发现是外网ARP欺骗传过来该设备IP的错误MAC地址，解决方法是在连接外网的华为交换机外网接口上开启ARP验证，只允许网关的ARP包上行。

步骤如图1，2：

1. 进入上行接口，用

Arp anti-attack check user-bind enable

Arp validate source-mac destination-mac

上两句有点忘了，可能第一句不是必须的，然后

User-bind static ip-address 10.132.254.254

也就是只让通往外网网关10.132.254.254的ARP包能通过这个上行接口，那个网络设备只需要同网段ping通，ARP根本需要要上行光纤口，这个也能减轻上行网络的ARP包负担。