问题描述：

H3C S5130-28S_HI上有很多NSW

组网及组网描述：

全部类似信息，什么问题，如何排查

arp超限

说明这个源mac的设备给本设备发送了太多ARP请求，导致ARP超限速丢弃。

请确认：

1、 2/0/26  口是否通过网络设备或者直连mac为 7057-bf33-5a01   的交换机，如果不是，怀疑有仿冒mac攻击；

2、如果是，建议去mac为 7057-bf33-5a01  的交换机上查看是否有收到TC，如果有TC会刷新arp表项；

3、如果没有TC建议debug arp，看是不是这台设备在发arp，如果是请联系400，如果不是怀疑攻击。

暂无

你正在内容来源：知了社区,H3C S5130-28S_HI上有很多NSW209 DRVPLAT/4/SOFTCAR DROP: -Slot=2; PktType= ARP