登录站点

用户名

密码

chaolc的博客

chaolc的主页 » TA的所有博客 » 查看博客

帮帮忙吧，这样的ARP会导致主交换机瘫痪，只能重启才能使网络正常

热15已有 2243 次阅读  2010-05-25 08:53   标签:  网络  ARP  交换机  瘫痪 
006963: .May 24 23:41:34: %HSRP-4-DUPADDR: Duplicate address 172.16.106.253 on Vlan106, sourced by 0000.0c07.ac6a
006964: .May 24 23:41:39: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/1 and port Gi5/2
006965: .May 24 23:41:54: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/3 and port Gi5/1
006966: .May 24 23:42:05: %HSRP-4-DUPADDR: Duplicate address 172.16.107.253 on Vlan107, sourced by 0000.0c07.ac6b
006967: .May 24 23:42:09: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/2 and port Gi5/3
006968: .May 24 23:42:24: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/3 and port Gi5/1
006969: .May 24 23:42:36: %HSRP-4-DUPADDR: Duplicate address 172.16.12.253 on Vlan12, sourced by 0000.0c07.ac0c
006970: .May 24 23:42:39: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/3 and port Gi5/1
006971: .May 24 23:42:54: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/3 and port Gi5/2
006972: .May 24 23:43:06: %HSRP-4-DUPADDR: Duplicate address 172.16.12.253 on Vlan12, sourced by 0000.0c07.ac0c
006973: .May 24 23:43:09: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/2 and port Gi5/3
006974: .May 24 23:43:24: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/1 and port Gi5/3
006975: .May 24 23:43:38: %HSRP-4-DUPADDR: Duplicate address 172.16.106.253 on Vlan106, sourced by 0000.0c07.ac6a
006976: .May 24 23:43:39: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/2 and port Gi5/1
006977: .May 24 23:43:54: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/1 and port Gi5/2
006978: .May 24 23:44:09: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/3 and port Gi5/2
006979: .May 24 23:44:10: %HSRP-4-DUPADDR: Duplicate address 172.16.104.253 on Vlan104, sourced by 0000.0c07.ac68
006980: .May 24 23:44:24: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/3 and port Gi5/2
006981: .May 24 23:44:39: %C4K_EBM-4-HOSTFLAPPING: Host 00:1E:90:99:71:62 in vlan 104 is flapping between port Gi5/2 and port Gi5/1
006982: .May 24 23:44:41: %HSRP-4-DUPADDR: Duplicate address 172.16.104.253 on Vlan104, sourced by 0000.0c07.ac68
分享 举报

发表评论 评论 (28 个评论)

  • 回复 举报
    badstar 2010-05-25 10:23
    具体深入的我不明白，但是就从这一句“006963: .May 24 23:41:34: %HSRP-4-DUPADDR: Duplicate address 172.16.106.253 on Vlan106, sourced by 0000.0c07.ac6a”，就知道你的vlan106上有个172.16.106.253和HSRP的172.16.106.253重复了。
    估计是的vlan106上的172.16.106.253这个地址不小心配置错了。

    还有，看到你的其他的vlan也有这个问题，不应该是都配置错了吧？看来中了ARP病毒了。手工我也不知道怎么杀，用杀毒软件扫描一遍吧，在打开360的ARP防火墙试试。我就这点本事了。
  • 回复 举报
    wxpryj 2010-05-25 13:49
    先找到0000.0c07.ac6a，干掉，估计另外的log也就不出来了
  • 回复 举报
    wangxueyuan 2010-05-25 22:40
    0000.0c07.ac6a这个地址是你HSRP组号为106的虚拟MAC地址，估计是HSRP有问题了，贴一下配置看看。
  • 回复 举报
    风叶心 2010-05-26 11:15
    把HSRP的配置贴出来看看
  • 回复 举报
    chaolc 2010-05-26 14:31
    badstar: 具体深入的我不明白，但是就从这一句“006963: .May 24 23:41:34: %HSRP-4-DUPADDR: Duplicate address 172.16.106.253 on Vlan106, sourced by 0000.0c07.ac6a
    谢谢。在我们的网络中，在主交换机4506中设置Vlan，各PC通过2960接入到网络中，并对端口绑定了MAC与IP，主交换机与接入交换机都对Vlan网关设置了静态路由，但ARP一旦在网内爆发后仍会造成主交换机速度变慢，最终瘫痪。
    日志信息中所报重复地址并不是我们设置错误，而是ARP病毒导致的。
  • 回复 举报
    chaolc 2010-05-26 14:32
    wxpryj: 先找到0000.0c07.ac6a，干掉，估计另外的log也就不出来了
    谢谢。这个MAC是VLAN的虚拟MAC哟。
  • 回复 举报
    chaolc 2010-05-26 14:33
    wangxueyuan: 0000.0c07.ac6a这个地址是你HSRP组号为106的虚拟MAC地址，估计是HSRP有问题了，贴一下配置看看。
    谢谢。配置是没有问题的。
  • 回复 举报
    chaolc 2010-05-26 14:33
    风叶心: 把HSRP的配置贴出来看看
    谢谢。配置是没有问题的。
  • 回复 举报
    Bati-gol 2010-05-26 23:29
    多个网段出现欺骗网关的ARP病毒，找出所有Host ************ 中的MAC地址，然后在交换机上找出是哪个接口发出来了，shutdown这些接口，看如何，然后杀毒
  • 回复 举报
    chaolc 2010-05-27 08:04
    Bati-gol: 多个网段出现欺骗网关的ARP病毒，找出所有Host ************ 中的MAC地址，然后在交换机上找出是哪个接口发出来了，shutdown这些接口，看如何，然后杀毒
    谢谢。这些病毒往往一过性的感染了多台机器，我们经常是重启主交换机就可以了，但这不是个事呀。
  • 回复 举报
    guozhiqiang 2010-05-27 09:29
    在交换机中启用DAI（动态ARP检测），会解决ARP欺骗的问题。
  • 回复 举报
    Bati-gol 2010-05-27 09:38
    chaolc: 谢谢。这些病毒往往一过性的感染了多台机器，我们经常是重启主交换机就可以了，但这不是个事呀。
    解决病毒问题才是重要的。。
  • 回复 举报
    chaolc 2010-06-03 08:51
    Bati-gol: 解决病毒问题才是重要的。。
    公司对所有机器都安装了防病毒软件，但就有一些人不自觉偷偷地关闭它们，或者外带笔记本电脑尝试找我们没有封闭的端口接入网络。烦啦！
  • 回复 举报
    Bati-gol 2010-06-03 10:03
    chaolc: 公司对所有机器都安装了防病毒软件，但就有一些人不自觉偷偷地关闭它们，或者外带笔记本电脑尝试找我们没有封闭的端口接入网络。烦啦！
    如果对内网发起攻击，就在内网交换机端口上把MAC地址绑定，弄个防毒墙，强制下面安装客户端，不然拒绝上网。。
  • 回复 举报
    chaolc 2010-06-04 08:12
    Bati-gol: 如果对内网发起攻击，就在内网交换机端口上把MAC地址绑定，弄个防毒墙，强制下面安装客户端，不然拒绝上网。。
    在接入交换机上就是对每个端口都绑定了IP与MAC哟。
  • 回复 举报
    Bati-gol 2010-06-04 11:34
    chaolc: 在接入交换机上就是对每个端口都绑定了IP与MAC哟。
    工作量巨大，或者搞什么内网管理软件，统一管理PC的
  • 回复 举报
    liaolugesi 2010-06-19 11:25
    从楼主发的信息来看，根本不是什么ARP病毒，说地址重复的那个是HSRP选举时会正常出现的，另外的信息就是说00:1E:90:99:71:62这个MAC地址在端口之间翻滚，检查下是否有环路吧
  • 回复 举报
    chaolc 2010-06-21 08:05
    liaolugesi: 从楼主发的信息来看，根本不是什么ARP病毒，说地址重复的那个是HSRP选举时会正常出现的，另外的信息就是说00:1E:90:99:71:62这个MAC地址在端口之间翻滚，检查下
    这样的瘫痪确实已发生多次了。网络中一旦发生ARP攻击，在核心交换机上的提示就是这样的。谢谢
  • 回复 举报
    xiaokurong 2010-06-21 11:30
    典型的配置错误，从你的回复中，可以看出，你配置了HSRP和端口安全，但是这两如果结合会造成，HSRP选举失败，并导致网络不断翻动，正常的配置关闭与主交换相连的链路的端口安全配置。
  • 回复 举报
    xiaokurong 2010-06-21 11:32
    刚想起来，只有HSRP的BIA方法才可以与端口安全结合使用。请楼主更改HSRP配置。
  • 回复 举报
    chaolc 2010-06-22 08:01
    xiaokurong: 典型的配置错误，从你的回复中，可以看出，你配置了HSRP和端口安全，但是这两如果结合会造成，HSRP选举失败，并导致网络不断翻动，正常的配置关闭与主交换相连的
    真的搞不懂了吔？？？？？？我的配置用了三年多了，除了期间发生过的几次ARP攻击导致这样的故障以外，其它时间运行一直非常稳定哟。即使出现这样的问题，我只要把主核心交换机冷启一下就完全正常，不需要去改变任何配置哈。
  • 回复 举报
    meiwen01 2011-01-08 13:08
  • 回复 举报
    chaolc 2011-01-11 09:34
    这个问题一直存在哈
  • 回复 举报
    qidongtang 2011-07-08 10:35
  • 回复 举报
    chaolc 2011-07-15 08:19
    qidongtang: http://www.cisco-club.com.cn/space-175996-do-blog-id-4788.html,有空来踩踩博文
    加油！
  • 回复 举报
    micro_snake 2011-08-12 18:53
涂鸦板