H3C交换机ARP提示的IP冲突，怎样解决？
有可能是路由器动态给各端口分配IP，而有的机器分配了IP，租约还没有到期，端口shutdown了，或者电脑关机了拿走了。
都有可能，而该地址就被占用了，另外局域网里面有多个DHCP服务器的话，同样会出现IP地址冲突的问题，因为一个路由器把同一个地址分配给一台电脑了，但是另一个DHCP服务器又把该IP分配给了另外一个电脑，两台电脑以同一个IP一起接入同一个网络就会出现IP地址冲突的情况。
解决办法：全部DHCP服务器都关掉，只在主路由器上开DHCP服务器，另外全部都动态获取IP地址，不要静态设置。或者全部都静态设置，ARP绑定，不要动态获取。
这样就可以避免IP地址冲突的情况，当然，这只是软设置的方法来避免IP冲突，如果有条件的话，上cisco的设备会更好！IP地址冲突，也有可能是广播域过大，划分VLAN，这样可以从根本上解决IP地址冲突的问题。
我来补充下因题主说到是ARP数据包。追踪定位有以下这些方法1、此时网关路由器上有可能提示mac地址冲突的告警，可以根据mac地址在交换机上进行追踪2、arp攻击的原因很多，但表现分为两种，一种是大量arp数据包，造成网关路由器cpu变高。
另外一种只有少量数据包，但是会造成各种问题，比较典型的就是中间人攻击，或数据包被窃取。
针对第一种情况比较好处理，因为arp为广播且数据包较多，所以比较明显特征是交换机上相同vlan接口上的output速率基本一致，基本上来说就是找那个接口的input速率较大，且都是广播就可以了，就利用sh int | in protocol|input rate逐级定位，很快就可以找到根源。
第二种情况比较麻烦，很可能最终用户并没感觉，这种情况的难点在于发现问题，明确故障现象。如果明确故障后，追踪就比较容易了，一般都由sh mac-address-table来追踪定位。
3、就防范来说，主要目前主要是dhcp snooping+arp inspection+准入，可以比较好的解决arp病毒之类的问题。4、至于题主说到ddos攻击，防范目前来说比较好的防范点在是购买运营商的清洗服务。
用户侧清洗，主要可以防范服务器资源消耗类的ddos，对于带宽消耗型攻击还是需要在运营商侧清洗。
服务器被攻击后有哪些应对措施？
1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少4小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站的损失大呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。
3、Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。
4、关闭删除所有可疑的系统帐号，尤其是那些具有高权限的系统账户!重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。
5、完成以上步骤后，你需要把管理员账户密码，以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码，要知道，这些账户都是具有特殊权限的，黑客可以通过他们得到系统权限!
6、Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
到此，以上就是小编对于服务器攻击IP来自于阿里云的问题就介绍到这了，希望这2点解答对大家有用。