大家好，今天小编关注到一个比较有意思的话题，就是关于思科交换机arp无效的问题，于是小编就整理了3个相关介绍思科交换机arp无效的解答，让我们一起看看吧。

1. 求教,交换机被ARP无效包攻击,导致无法正常学习ARP信息
2. 思科路由器配置静态ARP配置不成功怎么回事
3. 如何解决思科模拟器下交换机的ARP表不显示内容

1、求教,交换机被ARP无效包攻击,导致无法正常学习ARP信息

关于ARP的攻击，最主要的攻击方式是 虚拟局域网中的有效IP和MAC地址，对局域网中的“肉鸡”进行数据欺骗攻击。针对这一特性，有很多有效的软件。比如个人防火墙中附加的ARP防火墙功能，一般都是直接开启都可以，无需多余的设置。

如果网络受到了ARP攻击，可能会出现如下现象：用户掉线、频繁断网、上网慢、业务中断或无法上网。设备CPU占用率较高、设备托管、下挂设备掉线、设备主备状态震荡、设备端口指示灯红色快闪。

做法是细致地划分VLAN，减小广播域的范围，使ARP在小范围内起作用，而不至于发生大面积影响。

局域网内有大量网络协议欺骗，这样会导致你的主机被虚假的信息欺骗找不到真正的设备或请求回应不到真正主机。例如：大家比较熟悉的ARP欺骗。

由于绝大部分ARP欺骗病毒都是针对网关MAC地址进行攻击的，使本机上ARP缓存中存储的网关设备的信息出现紊乱，这样当机器要上网发送数据包给网关时就会因为地址错误而失败，造成计算机无法上网。

2、思科路由器配置静态ARP配置不成功怎么回事

怀疑你的网段设置错误。静态路由需要配置所有的非直连网段，而动态路由是配置直连网段，他们是相反的。你的拓扑图没有问题，但是由于图片太小没有看到你的配置信息。

arp绑定和DHCP分配地址没有直接关系吧，arp绑定只是为每个MAC绑定一个ip而已，你的问题是有没有设置静态地址分配。

然后是子网的问题：路由网络中的网段是不能重叠的，这会导致冲突。处于同一网段的两个网络之间即使做了路由，因为直连路由的优先级较高，数据也不会出内网。

掩码错误，应该写成 ip route 17160.0 25250.0 19162。cisco思科公司制造的路由器、交换机和其他设备承载了全球80%的互联网通信，成为了网络应用的成功实践者之一。

3、如何解决思科模拟器下交换机的ARP表不显示内容

检查s0/0接口是否配置了IP地址。思科模拟器中的交换机使用方法思科模拟器中有较多种交换机型号，这里只是简单的介绍一下二层交换机2960。

另外，我建议你安装“WFilter上网行为管理软件”里面的“局域网扫描插件”，可以扫描出整个局域网的客户机列表，包括ip地址、mac地址、厂商、系统类型等信息。配合使用效果比较好。

按下键盘上的Windows R组合键，在出现的运行窗口中输入cmd，然后点击确定。然后就打开了cmd.exe程序窗口。在窗口中输入arp -a，即可显示所有接口的当前ARP缓存表。

思科路由器配置静态ARP配置不成功的解决方法如下：路由器设置不正确导致的。首先将路由器恢复出厂设置：路由器通电状态下，顶住reset小孔或是按键十秒左右，等待路由器上的指示灯全灭重亮后，路由器恢复出厂模式成功。

查看ARP缓存表方法：一：在Windows下查看ARP缓存信息是通过DOS命令来完成的，点击开始菜单，选择命令，输入 cmd 即可进入命令提示符窗口。二：在命令提示符窗口中键入 arp -a 可以查看ARP缓存中的内容。

到此，以上就是小编对于思科交换机arp无效的问题就介绍到这了，希望介绍关于思科交换机arp无效的3点解答对大家有用。