华为3COM 1863-1 路由防最新ARP病毒配置--鄢陵网

首先检查有无冰点被破的机器(我这边冰点6.0被破），发现有立刻关机，然后将网络断掉，将所有机器重起（冰点破掉的除外），重新接通网络。以下为华为3COM 1863-1 路由F6111版本的路由配置命令，我只能帮这么多，但是看过以后懂得原理得很简单就可以解决。

Xshell:\> telnet 192.168.0.1

Connecting to host 192.168.0.1:23...
Connected.

********************************************************************************
*   Copyright(c) 2004-2007 Huawei-3Com Tech Co., Ltd.   All rights reserved.      *
*   Without the owners prior written consent,                                   *
*   no decompiling or reverse-engineering shall be allowed.                      *
********************************************************************************

Username:***********
Password:
<520net>language-mode chinese
Change language mode, confirm? [Y/N]y
% 改变到中文模式。
<520net>sys
进入系统视图, 键入Ctrl+Z退回到用户视图.
[520net]dis arp
             类型: S-静态      D-动态      F-固化
IP地址           MAC地址         类型接口
192.168.0.140    0004-6149-aac8 F
192.168.0.144    0004-6143-cbd0 F
192.168.0.110    0004-6143-cba4 F
192.168.0.161    0004-6149-abd5 F
192.168.0.182    0004-6149-afe4 F
192.168.0.141    0004-61ab-235c F
192.168.0.126    0004-614a-0551 F
   ---- More ----

这个是我已经做过邦定的显示的，没有做过绑定的后面的F应该是D（即动态MAC）

display arp

查看是否有相同的MAC如果没有算你走运，如果有执行

reset arp

清除ARP表

然后

PING 你的整个网段，让路由立刻收集到MAC

PING 192.168.0.2

PING 192.168.0.3

..................

PING 192.168.0.255

再次

display arp

检查MAC表，正常的话执行

interface GigabitEthernet 3/0 (这是我的内网接口）

然后用F6111版本的MAC地址自动绑定功能固化所有此接口下的MAC

[520net-GigabitEthernet3/0]ARP fixup

将把该接口下所有的动态ARP表项转化为固定ARP表项. 确认吗？ [Y/N]:y

最后

[520net-GigabitEthernet3/0]arp send-gratuitous-arp 1

ARP广播1秒一次，可以根据你的路由带机数决定1秒3秒还是5秒............

保存设置

[520net-GigabitEthernet3/0]save
将把当前的配置保存到存储设备中.
你确信吗?[Y/N]y

最后补充下，冰点被破掉的机器，立刻整盘恢复....

固化MAC地址，单机固化命令

arp fixed IP MAC

示例 arp fixed 192.168.0.126 0004-614a-0551

单机清除MAC邦定

undo arp IP MAC

示例 undo arp 192.168.0.126 0004-614a-0551

别忘了SAVE哦。。。。。。

华为是可以调中文的

你在>下面输入

la c 会车

就变中文了。.

到哪都可以? 都有显示

只要先找个端口配置好IP

undo ip http shutdown

就可以开启WEB管理了..