今天同事报告说发现客户部门大量相同mac对应不同的ip，第一感觉是mac泛红了，呵呵，去了设备仔细看看，发现只是交换机的svi口，就是各种划分vlan后的虚拟接口的mac地址而已，呵呵，虚惊一场，不过在这和大家说说好玩的事情，主要是交换机的机制不同吧，像早些类似4507这样的设备他的全部svi口mac地址是相同的，就是说一点差别都没有，但是新的一些可以做核心交换机的类似3750的虚拟接口mac是有点不同，通常不同的vlan接口最后一位mac数字不同，比如vlan1-9，他的虚拟mac最后一位数字就可能是0-8这样，所以大家要多观察，不一定就是mac攻击，arp欺骗，不要一上来就给客户做个什么端口安全呀，vacl呀，mac acl之类的，否则一下把人家断网了，就不好玩了，呵呵