参考文章:ARP安全配置与管理——2_kaoa000的博客-CSDN博客_配置arp
一个moxa网络设备ping不通,通过抓包发现是外网ARP欺骗传过来该设备IP的错误MAC地址,解决方法是在连接外网的华为交换机外网接口上开启ARP验证,只允许网关的ARP包上行。
步骤如图1,2:
- 进入上行接口,用
Arp anti-attack check user-bind enable
Arp validate source-mac destination-mac
上两句有点忘了,可能第一句不是必须的,然后