在管理網路有時會發現有人接了不知名的設備在網路上
設了同樣的IP而發生IP衝突
這時候要先讓原本的機器恢復正常的話就先把未知MAC鎖起來
查ARP找出佔用IP的MAC
Cisco-3750G#sh arp | inc 49.19
Internet 192.168.49.19 0 9c10.7699.8f00 ARPA Vlan49
鎖MAC
Cisco-3750G#conf t
Cisco-3750G(config)#mac address-table static 9c10.7699.8f00 vlan 49 drop
有些機器指令有點不一樣,像6503前面mac與address-table中間是用「-」連起來的
Cisco-6503(config)#mac-address-table static 9c10.7699.8f00 vlan 49 drop
你好
請問要如何確認該mac addr已成功封鎖呢?
Hi,封鎖之後過一段時間利用
show arp | inc 8f00
查看 MAC 左邊的數字是不是 0(8f00 是我文章中示範的 MAC 末 4 碼,請自行替換)。這個數字是 Age,意思是這個 MAC 的離線時間有多長,所以如果成功封鎖了,這個數字就會一直增加。