核心用的cisco4506
sh log出现的
Duplicate address 172.16.21.250 on Vlan21, sourced by 000f.e239.3469


C4506-A#sh mac-address-table address 000f.e239.3469
Unicast Entries
vlan   mac address     type        protocols               port
-------+---------------+--------+---------------------+--------------------
  21    000f.e239.3469   dynamic ip                    GigabitEthernet2/6

C4506-A#sh cdp nei GigabitEthernet2/6
Capability Codes: R - Router, T - Trans Bridge, B - Source Route Bridge
                  S - Switch, H - Host, I - IGMP, r - Repeater, P - Phone

Device ID            Local Intrfce         Holdtme   Capability    Platform   Port ID


C4506-A#sh mac-address-table dynamic interface GigabitEthernet2/6
Unicast Entries
vlan   mac address     type        protocols               port
-------+---------------+--------+---------------------+--------------------
   1    000f.e226.2fd4   dynamic ip                    GigabitEthernet2/6   
   1    000f.e230.6d90   dynamic ip                    GigabitEthernet2/6   
   1    000f.e230.6ef2   dynamic ip                    GigabitEthernet2/6   
   1    000f.e230.7e01   dynamic ip                    GigabitEthernet2/6   
   7    000f.e239.3466   dynamic ip                    GigabitEthernet2/6   
   8    0016.eccb.8bc7   dynamic ip                    GigabitEthernet2/6   
  21    0001.2e0e.049a   dynamic ip                    GigabitEthernet2/6   
  21    000f.e239.3469   dynamic ip                    GigabitEthernet2/6    
  22    0001.2e09.2b98   dynamic ip                    GigabitEthernet2/6   
  22    0001.2e09.6198   dynamic ip                    GigabitEthernet2/6   
  22    0001.2e0e.04a6   dynamic ip                    GigabitEthernet2/6   
  22    0001.2e0e.0fff   dynamic ip                    GigabitEthernet2/6   
  22    000f.e239.346a   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e09.2b64   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e09.2c12   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e09.5036   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e0e.04c4   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e0e.0654   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e0e.067f   dynamic ip                    GigabitEthernet2/6   
  23    0001.2e0e.0da0   dynamic ip                    GigabitEthernet2/6   

是否是中了ARP病毒?
怎么确认带毒的那台机呢?

用sniffer来

看不出来是否中病毒，请使用其它工具看看

1、arp病毒是伪装mac地址，不是伪装ip地址
2、从mac地址表中也看不出有1个ip地址对应多个mac地址的情况
3、Duplicate address 172.16.21.250 on Vlan21, sourced by 000f.e239.3469这句话翻译过来应该是什么呢？ 双重地址172.16.21.250 在 Vlan21，源自000f.e239.3469？谁给指点一下啊

使用SNIFFER吧，找到

sniffer 这个可以找到,

使用sniffer找

中了毒的PC会上不去外网，但是它并不一定有毒，有毒的才能上外网呢。所以一定要做DAI，结合良好的杀毒软件系统，全面部署，立杆见影

局域网下，一台PC安装个arp防火墙立马能找到哪台主机中病毒了。

（安易）防火墙认为 你在机房或者笔记本里面装一个 iris工具，准备随时应付这种情况，arp攻击者有如下现象，

           1，在内网抓包工具，会看到有一个虚假的ip or 网关 地址在不断地请求同一个网段内的所有机器的ip地址，数据包内容为：who is 21.32.3.1-254.
                      2，服务器里的网关地址不停地跟新到攻击者和正常网关上，造成时断时好。
           3，如果是huawei交换机 会看到 某一个冲突的mac出现的次数是在最多的，它就是攻击者。