网络被ARP攻击

wonder08

%2009/9/26 10:41:57 CLL-HX-RH6506R-1 ARP/5/DUPIP:检测到IP地址172.19.33.80冲突：0
001-6ccc-519f在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEthern
et2/0/1VLAN85
%2009/9/26 10:41:57 CLL-HX-RH6506R-1 ARP/5/DUPIP:检测到IP地址172.19.33.69冲突：0
01f-d0c5-a17f在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEthern
et2/0/1VLAN85
%2009/9/26 10:41:57 CLL-HX-RH6506R-1 ARP/5/DUPIP:检测到IP地址172.19.33.77冲突：0
01d-7dc8-c925在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEthern
et2/0/1VLAN85
%2009/9/26 10:41:57 CLL-HX-RH6506R-1 ARP/5/DUPIP:检测到IP地址172.19.33.198冲突：
00e0-4c79-1476在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEther
net2/0/1VLAN85
%2009/9/26 10:41:57 CLL-HX-RH6506R-1 ARP/5/DUPIP:检测到IP地址172.19.33.85冲突：0
023-4e07-5e26在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEthern
et2/0/1VLAN85
%2009/9/26 10:41:57 CLL-HX-RH6506R-1 ARP/5/DUPIP:检测到IP地址172.19.33.74冲突：0
003-0da1-6a82在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEthern
et2/0/1VLAN85

以上是在H3C 6506核心交换机上抓的LOG！所有的LOG都是这个
正常的网关地址是172.19.33.254 MAC:00e0-fc25-d5a9
但现在这里冲突的是00e0-fc25-d5ab我查过，所有的用户IP都没有这个IP。
172.19.33.0/24这个网段经常掉网
问一下。有没有什么方法能抓到真实攻击者的MAC

wonder08

00e0-fc25-d5ab这个MAC地址，有谁知道可以用什么工具来根据网关的MAC地址产生的

XCyber

di mac看看00e0-fc25-d5ab在哪个端口，然后把它shutdown就行了
另外，如果你们网络是用DHCP分配地址的话，就启用DHCP Snooping，然后在每个端口开启ARP Detection，arp欺骗就可以根本杜绝

小兔怪怪

学习

ssffzz1

0
01f-d0c5-a17f在端口GigabitEthernet2/0/1VLAN85和00e0-fc25-d5ab在端口GigabitEthern
et2/0/1VLAN85

MAC和端口都告诉你了，你追踪一下看看吧。