登录站点

用户名

密码

【与思科在一起】纠结的思科

热11已有 523 次阅读  2011-07-18 11:53   标签:  思科 
    记得第一次使用交换机的时候是DLink,10M的BNC连接,30台机器串起来,大家一用机器问题就不断,心里就想着哪一天能够用上不要我管的交换机就好了。
    第一次自己独立组网时,供应商推荐了华为、思科,可资金有限,老板要求用华为,与思科擦肩而过,但这张网却越来越大,AR4680的N次莫名其妙的断网事故使得自己想着下次有机会再组网时一定要选择思科。
    机会终于来了。2007年集团组建信息中心,招标采购网络设备,这次与同事一道,坚决选择了思科。2台4506做核心,启用HSRP双机热备,以光纤连接4台2960G作楼层接入交换机,网内各部门划分不同的VLAN,并且全部绑定MAC,分配静态IP。心想这下可以高枕无忧了。
    可事与愿违,隔三差五的ARP病毒骚扰实在是让我头痛不已。查了N多资料,在这个论坛上也发了N次帖子,但问题依旧。诸多大侠的指导,仍不能解决一个小小的ARP病毒,尽管每次都是一过性的,只要把主交换机关闭重启就可以了,但这个心病仍然折磨着我。
    纠结呵,思科。
分享 举报

发表评论 评论 (11 个评论)

  • yangshanjin600 2011-07-19 09:19
      思科 Dynamic ARP Inspection (DAI)技术可以实现~但是也并不是100%的能帮你解决,最中要的还是要是要结合其他的一些技术实现.
  • chaolc 2011-07-20 09:22
    yangshanjin600:   思科 Dynamic ARP Inspection (DAI)技术可以实现~但是也并不是100%的能帮你解决,最中要的还是要是要结合其他的一些技术实现.
    谢谢,以前很多朋友也介绍了这个办法,但限制太多也就没试了
  • qidongtang 2011-07-24 18:40
    给你踩踩
  • chaolc 2011-07-25 08:51
    qidongtang: 给你踩踩
  • pan345821341 2011-08-02 22:08
    ARP防火墙有效否?
  • tinajun 2011-08-05 09:42
    你说的绑定,是绑定“MAC+端口”还是“IP+MAC+端口”啊?
    要把IP绑定进去才行的吧。
    可以用静态绑定,也可以用Dynamic ARP Inspection (DAI)和DHCP SNOOPING一起实现。
  • micro_snake 2011-08-09 21:57
    不错!
  • zhang00xing00 2011-09-30 13:55
    ARP病毒跟思科的交换机有个毛关系啊。。
  • c261074892 2011-09-30 23:24
    个人认为解决ARP病毒问题应该从病毒源下手,而不是交换机。
  • hflaq 2012-04-13 23:49
    支持你,学习一下,顶起来!
  • hflaq 2012-07-20 21:04
    学习一下
涂鸦板