Cisco

在管理網路有時會發現有人接了不知名的設備在網路上
設了同樣的IP而發生IP衝突
這時候要先讓原本的機器恢復正常的話就先把未知MAC鎖起來
查ARP找出佔用IP的MAC

Cisco-3750G#sh arp | inc 49.19
Internet  192.168.49.19           0   9c10.7699.8f00  ARPA   Vlan49

鎖MAC

Cisco-3750G#conf t
Cisco-3750G(config)#mac address-table static 9c10.7699.8f00 vlan 49 drop

有些機器指令有點不一樣，像6503前面mac與address-table中間是用「-」連起來的

Cisco-6503(config)#mac-address-table static 9c10.7699.8f00 vlan 49 drop

2 則迴響

    1. Hi，封鎖之後過一段時間利用 show arp | inc 8f00 查看 MAC 左邊的數字是不是 0（8f00 是我文章中示範的 MAC 末 4 碼，請自行替換）。這個數字是 Age，意思是這個 MAC 的離線時間有多長，所以如果成功封鎖了，這個數字就會一直增加。

      Calos
      回覆

留言