在正式網路環境中總有些完全沒有網路相關知識,但卻喜歡搞一些小動作讓管理者很困擾的人

比如說自己去抓個netcut就以為自己變網管這樣

當然在正式網路環境中,一定會有一些機制可以防止,但是還是會造成一些設備CPU loding升高

#查看設備CPU狀況

#show process cpu

顯示出來的結果會發現ARP INPUT的負擔很重

#開啟debug arp mode(將arp input每筆資料都紀錄下來)

#debug arp

接著可以從log檔觀看

#show log

通常紀錄最多的那個IP就是要找的人了

鎖起來之後再關閉debug arp

#undebug arp
Categories: Cisco