交换机学习不到arp
答：3种。网关在交换机上没有arp有3种可能。可能的情况有网络中存在ARP攻击，或者网关仿冒攻击，或者二层环路导致ARP广播风暴。需要排查攻击源，找到发送大量ARP报文的终端，隔离处理，在网关设备上进行ARP和ARPMiss报文做软件限速处理。
答：交换机，如果不是三层的，如果是三层的没有设置虚接口地址是学不到arp的。arp是三层的东西交换机的交换功能其实是二层的东西。故障处理步骤 1步骤使用displayarp查看ARP表项中是否存在期望的ARP表项。步骤使用命令displaymac查看对端MA地址是否学习正常所在端口是否为对应的端口。如果不正常，请先检查为何无...
答：如果mac地址是相同的就直接过滤掉吧 sys，进入系统视图 mac-address blackhole 0000-0000-0000 vlan 1 过滤vlan 1 下的对应MAC
答：没有去理解IP的能力。交换机是工作在第二层数据链路层的，而arp是IP与MAC地址的映射关系表，IP是定义在第三层的，所以交换机没有去理解IP的能力，也就没有arp解析，也不需要这张表。该设备是一种用于电（光）信号转发的网络设备。
答：交换机是纯二层的交换机。如果交换机是纯二层的交换机，而且里面没有管理地址，那么showarp之后就什么也看不到，但是showmac-addresstable可以看到两个PC的mac地址和交换机端口之间的绑定关系，所以交换机上用showarp时看不到任何arp条目是交换机是纯二层的交换机的原因。
答：那可能是你打开了交换机的IP和MAC的绑定功能，只要你一打开，就只有绑定的电脑才能到网关，一、是你把绑定给关了，我想你用的绑定方式可能是am，你用这个命令试试：undo am enable
答：如果是二层的交换机就没有ARP表，因为在二层数据链路层只用到MAC地址也就是硬件地址，而IP地址是网络层使用的地址，以太网数据包已经将IP数据包封装起来，所以与IP地址一点关系都没有。如果是三层交换机（具有路由功能的交换机），由于是网络层的设备，需要用到IP地址来传输IP包，所以三层交换机内部会...
答：网络故障，请求未发出，更换网络即可。交换机（又名交换式集线器），是一种用于电（光）信号转发的网络设备，可以为接入交换机的任意两个网络节点提供独享的电信号通路。
答：把怀疑中ARP病毒的机器网线拔了，你把360ARP防火墙开着，看是否还有ARP攻击。逐个排查吧！也有可能他电脑本身问题，修复下网络连接或者手动配置IP,测试一下。
答：查查有没有不听发包的点。有可能是app攻击造成的。h3c一般都有arp攻击保护的。
网友评论：
蒋狄15853593739：
H3C 交换机 大量拒绝ARP请求包 是为什么啊 有知道的吗 -
48985潘咐
： 查查有没有不听发包的点.有可能是app攻击造成的.h3c一般都有arp攻击保护的.
蒋狄15853593739：
交换机自动学习MAC地址 why? -
48985潘咐
： 并不是自动学习的,路由器在接口激活之后,为了了解其接口下的设备情况,会发出一个探测信息,而交换机肯定会接收到这个信息,他会从里面提取路由口的MAC地址,并记录在MAC地址表中,这就是你说的交换机自动学习到路由口MAC的原因`交换机没有ARP缓存,他的所有工作都是依靠MAC地址表来完成的,show MAC-table能看到MAC地址表`
蒋狄15853593739：
华为交换机mac - address learning disable 后还是ping的通怎么回事 -
48985潘咐
： 原因就是交换机的泛洪机制.交换机端口mac学习的目的是为了当数据到达交换机后,交换机可以根据学习到mac地址表将数据转发到对应端口,避免广播,关闭端口后交换机学习不到对应mac地址,虽然无法根据mac地址表转发该数据,但是交换机有个泛洪机制,对于mac地址表中没有的地址,交换机会通过泛洪机制将数据泛洪到所有接口,自然数据通过该泛洪机制也会从目的出接口发送出去,当然能ping通了.
蒋狄15853593739：
S交换机有ARP Miss告警,怎么办 -
48985潘咐
： 先弄明白ARP Miss是怎么产生的:设备在转发报文时,如果报文的目的地址和设备三层接口地址在同一个网段,正常情况下会查找arp进行直接转发,如果查找不到arp表项,就会上送CPU触发ARP-MISS流程来学习ARP.上层软件收到ARP ...
蒋狄15853593739：
H3C交换机如何配置ARP -
48985潘咐
： 1、arp anti-attack valid-check enable命令用于开启ARP报文源MAC地址一致性检查功能. undo arp anti-attack valid-check enable命令用于关闭ARP源MAC地址一致性检查功能. 【举例】# 开启交换机ARP报文源MAC地址一致性检查功能. <...
蒋狄15853593739：
路由器怎么处理ARP广播包 -
48985潘咐
： 以PC0------SW---------ROUTER---------PC1这个网络结构为例:1.PC0开始Ping PC1,因为是跨网段的通信,所以要先发ARP包请求网关的MAC地址,要拿到网关的MAC地址才能正确封装数据.这时ARP包里源ip地址为PC0的IP地址,源MAC...
蒋狄15853593739：
数据中心arp防护 -
48985潘咐
： 核心交换机采用的是 Cisco Catalyst 6500 ,而采用的接入交换机包括 Cisco Catalyst 3550 和华为 3952 (虽然接入交换机 Cisco Catalyst 3550 和华为 3952 均具备 Layer 3 转发功能,但在当前应用中只启用了 Layer 2 交换功能,并且连接接入交...
蒋狄15853593739：
交换机在哪些情况下会丢弃ARP包? -
48985潘咐
： vtp是二层消息协议,ARP是通过IP地址获取MAC地址,但是本身又没有IP报头,所以ARP可以说是三层协议也可以说是链路层.至于被丢弃可能是PT模拟器的原因吧,换GNS3测试下.
