关于ARP日志的理解和请教

2386389501

最近有客诉说网卡，我发现ARP日志里面有不少冲突和欺骗，目前还没有想到办法去解决，但是却有一个疑问，对于红框里面的数据我们应该是怎么样理解呢？
（1）检测到一个ARP地址欺骗在接口(eth15): 172.16.0.16 70:c6:dd:d3:ad:83->44:d1:fa:ad:4e:74
比如说以上这句，是代表在eth15口下面，有一个IP地址为172.16.0.16，MAC地址为70:c6:dd:d3:ad:83的设备与MAC地址为44:d1:fa:ad:4e:74的设备发生ARP欺骗？是谁欺骗谁呢？
按照本次我截图中日志的说法，看起来MAC地址为44:d1:fa:ad:4e:74的设备很有问题？是这样吗？


请教一下各位大神排查的思路。

xibanya

2386389501 发表于 2022-11-4 19:45
为什么ARP日志里面检测出来有网关IP冲突，但是爱快路由体检的时候又没有报网关IP冲突呢 ...

从报的mac来看 可能时存在了其他dhcp服务器 分发了重复的ip

2386389501

爱快技术支持01 发表于 2022-11-4 18:07
楼主您好，ARP欺骗（一般代指网关冲突，如爱快使用1.1，内网其他终端也在使用1.1），冲突与欺骗分别对应的 ...

为什么ARP日志里面检测出来有网关IP冲突，但是爱快路由体检的时候又没有报网关IP冲突呢

2386389501

爱快技术支持01 发表于 2022-11-4 18:07
楼主您好，ARP欺骗（一般代指网关冲突，如爱快使用1.1，内网其他终端也在使用1.1），冲突与欺骗分别对应的 ...

很棒的回复。但是我其实更想问的是，日志里面的语句，我的解读有没有问题？

爱快技术支持01

楼主您好，ARP欺骗（一般代指网关冲突，如爱快使用1.1，内网其他终端也在使用1.1），冲突与欺骗分别对应的是所处位置的看法（一般说使用者，也就是上网终端去理解）。对于使用相同IP的双终端本身而言，他们之间就是ARP冲突；对于网关有多台设备出现，这个就是对自己的欺骗。

解决办法：
(1 ) 在网关冲突但是内网没有其他DHCP服务器冲突的条件时：
简单处理方式：必须找到对应也使用爱快路由器lan口，即网关地址的设备，
修改其使用IP地址，与局域网真实网关不同。
复杂处理方式：在无法找到或者无法修改，请直接修改爱快路由器的lan口IP
并伴随修改爱快DHCP服务。


(2) 如果在爱快路由器上检测有网关冲突并且内网还有其他DHCP服务器的时候：
简单处理方式：找到对应也使用爱快路由器lan口，即网关地址的设备，修改其使
用IP地址，与局域网真实网关不同。关闭其DHCP服务。
复杂处理方式：直接修改爱快路由器的lan口IP并伴随修改爱快DHCP服务。
并且在接入的交换机上启用DHCPsnooping，接终端的网
口设为不信任口，接上级路由器的网口设为信任口；确保客户端
从合法的DHCPServer获取IP地址。


（3）如果上述方法没有办法实际操作，可以采用支持端口隔离功能的的交换机，在交
换机上开启端口隔离功能实现此功能。不过端口隔离技术也有缺点，就是计算机之间不能实现互访和共享。

==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦