华为交换机排查arp病毒，命令及操作

华为交换机排查 ARP 病毒命令及操作 华为交换机排查 ARP 病毒命令及操作是指在华为交换机上检查和排除 ARP 病毒的命令和操作过程。ARP 病毒是一种网络病毒，它可以使网络中的设备无法正常工作，导致网络流量减慢甚至瘫痪。 ARP 病毒的表现形式： * 网络中的设备不能上网 * 打开网页出现乱码 * 打开网页提示有病毒 查找 ARP 病毒的方法： 1. 确定故障网段的 VLAN、网关和 IP 地址等信息 2. 登陆网关交换机（一定要网关交换机，不然是没有 ARP 表） 3. 通过 dis log 命令查看日志，如果有病毒一般会有告警（但是也未必所有的都有） 例如： %Dec 10 13:06:18 2007 Huawei8508_1 ARP/4/DUPIFIP:Slot=4;Duplicate address 10.110.70.126 on VLAN909, sourced by 0016-ec71-9996 4. 如果日志里没有信息显示信息，就需要查看交换机的 ARP 地址表。通过 disARP | in VLAN 号，如 dis ARP | in 909。 例如： <Huawei8508_1>dis ARP | in 909 Type: S-Static D-Dynamic IP Address MAC Address VLAN ID Port Name Aging Type 10.110.64.168 0016-ec71-9996 909 GigabitEthernet4/1/5 13 D CunVPN 10.110.64.200 0016-ec71-9996 909 GigabitEthernet4/1/5 14 D CunVPN ... 5. 用以上两种方法可以轻松的判断哪个 MAC 地址中毒，但是无法确定 IP 地址。要想确定 IP 地址是多少比较困难。需要依赖 E 盾等软件和日常的 IP 和 MAC 记录表等工具来判断。 6. 如果以上工具都没有的话，就只能先登陆到相应的二层交换机（一定要注意，是二层接入交换机）。通过查看 MAC 地址和端口的对应表，以此来判断是哪个端口。 资源相关知识点： * ARP 病毒的定义和危害 * 华为交换机的 ARP 表和日志查看命令 * 查找 ARP 病毒的方法和步骤 * ARP 病毒的表现形式和解决方法 * 二层交换机的概念和应用 * E 盾等软件的概念和应用 * IP 和 MAC 记录表的概念和应用