首页 科技问答 xu,在S5130上受到5560的ARP大量报文

xu,在S5130上受到5560的ARP大量报文

科技问答 209
1676646872,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:

 在S5130上每隔一小时就会出现一条这样的告警

S5560为核心,用

 

 

 

组网及组网描述:


14小时前提问

估计是ARP超限速了

1、可以dis int gi 查看端口的使用率是否很高。

可以通过[probe]debug rxtx softcar show chassis xx s xx多次查看各个单板是否有ARP超限速(RcvPps是否大于Pps这列):

2、    如果步骤1和2发现确实有大量的arp冲击设备,那么可以通过debug arp packet或者抓包确认这些攻击来源,确认这些大量arp报文的特征。

3、     根据攻击特征找到攻击源排除掉,或者在设备侧选择优化方法:

14小时前回答

暂无

你正在,在S5130上受到5560的ARP大量报文

ARP