H3C交换机MAC地址表为空怎么解决

如果你发现MAC地址表突然清空或频繁丢失,这可能是一个危险信号。考虑到网络中可能存在MAC地址欺骗或攻击行为,导致表项被恶意刷新,建议你在网络边缘或关键链路部署ARP防火墙功能,以此来防御潜在的ARP欺骗攻击。

评论 (1)

其实MAC表空了一般先查端口安全配置或者STP,ARP防火墙治标不治本啊。要是真有人攻击,底层逻辑没通,部署了也白搭,还是得先抓包看流量特征。