华为S12708无线用户ARP冲突的解决办法

       在核心层S12708(V200R010C00SPC600)配置WLAN业务上线后发现存在大量ARP冲突，及其影响客户体验
　　告警信息
　　处理过程
　　1.查看S12708设备DHCP地址池有大量ARP冲突
　　2.执行restippoolinterfacevlanifconflict清除表项
　　3.经过了解，无线终端发送缓存地址的ARP报文，实际不再使用该IP地址，和正常在线用户的IP冲突，会导致发送缓存ARP的无线用户被AC检测地址冲突踢下线，没有机会申请新的IP地址
　　解决方案
　　无线用户之间ARP冲突，在AC的vap-profile下配置严格地址学习和ARP仿冒检测能够解决
　　配置举例
　　vap-profilenamemesh
　　froward-modetunnel
　　service-vlanvlan-id2100
　　ssid-profilemesh
　　security-profilewlan-security
　　vap-profilenamemesh
　　learn-client-addressdhcp-strict//只有终端通过DHCP获取IP地址成功后，AC才会学习终端地址，避免AC学习到终端缓存的地址，缓存的地址可能已经分配给其他用户，而导致AC误报地址冲突
　　arpanti-attackcheckuser-bindenable//如果AC没有学习到新用户的IP地址，AP收到来自用户的ARP报文会丢弃报文！