H3C+ARP安全
- 0关注
- 0收藏，395浏览
问题描述：
[1D-4F--SW01-GigabitEthernet1/0/6]arp rate-limit ? INTEGER<5-200> Rate value in pps <cr>
[1D-4F--SW01-GigabitEthernet1/0/6] arp rate-limit
组网及组网描述：
请问下我千兆接入 层交换机我配置arp限速多少合适？arp rate-limit 5 pps 这个具体是啥意思？谢谢
- 2023-11-13提问
- 举报
-
(0)
最佳答案
pps：ARP限速速率，单位为包每秒（pps），取值范围为5～200。如果未指定本参数，则用来恢复设备缺省ARP限速速率。
【使用指导】
不指定限速速率时，设备使用缺省限速速率，超过限速部分的报文会被丢弃。
解决方法
1、先通过debug rxtx softcar show 命令确认ARP的索引值，这里为29
[S5560X-EI-probe]debug rxtx softcar show slot 1
ID Type RcvPps Rcv_All DisPkt_All Pps Dyn Swi Hash Am APps
29 ARP 0 0 0 100 S On SMAC 8 512
2、再通过如下命令查询接口下arp限速值，pps列即为限速值
[S5560X-EI-probe]debug rxtx softcar 29 portdetail slot 1
Softcar Type IPV4_AUTORP PortStatusFetchCnt=226780
Port Lvl Atk Packet/s DisPkt/s Pack_tol DisP_tol Pps Prop ENum/s Eport
0 0 0 0 0 0 0 100 0 0 0 0
1 0 0 0 0 0 0 100 0 0 0 0
2 0 0 0 0 0 0 100 0 0 0 0
3 0 0 0 0 0 0 100 0 0 0 0
4 0 0 0 0 0 0 100 0 0 0 0
5 0 0 0 0 0 0 100 0 0 0 0
- 2023-11-13回答
- 评论(0)
- 举报
-
(0)
arp rate-limit命令用来开启ARP报文限速功能，并设置ARP报文限速速率。这个功能可以防止设备收到过多的ARP报文，导致CPU负载过高或网络拥塞。
您的命令arp rate-limit 5 pps的意思是，您在GigabitEthernet1/0/6端口上开启了ARP报文限速功能，并设置了ARP报文限速速率为5包每秒（pps）。这意味着，如果您的端口在1秒内收到超过5个ARP报文，那么超过限速部分的报文会被丢弃。
您配置arp限速多少合适，取决于您的网络环境和需求。一般来说，您可以根据您的网络规模和流量，选择一个合理的限速速率，以保证正常的ARP通信，同时避免ARP攻击或泛洪。您可以参考以下的建议：
1. 如果您的网络规模较小，流量较稳定，您可以选择一个较低的限速速率，比如10～50 pps。
2. 如果您的网络规模较大，流量较动态，您可以选择一个较高的限速速率，比如100～200 pps。
3. 如果您的网络中有特殊的应用或设备，比如DHCP服务器或授权ARP功能，您可以根据实际情况，适当调整限速速率，或者关闭限速功能。
- 2023-11-13回答
- 评论(0)
- 举报
-
(0)
暂无评论
- 千兆接入层交换机的ARP限速值没有一个固定的标准，它取决于您的网络环境和业务需求，您可以根据实际情况进行调整和测试。一般来说，您可以参考以下的建议1：
- 如果您的网络中有大量的ARP广播报文，可能导致交换机的CPU负载过高，您可以适当增加ARP限速值，以减少交换机处理的ARP报文数量。
- 如果您的网络中有ARP攻击或ARP欺骗的风险，可能导致交换机的ARP表被污染或耗尽，您可以适当降低ARP限速值，以防止恶意的ARP报文通过。
- 如果您的网络中有动态的ARP学习和更新的需求，可能导致交换机的ARP表频繁变化，您可以适当提高ARP限速值，以保证交换机能及时响应ARP请求和应答。
- arp rate-limit 5 pps 这个命令的意思是配置交换机的ARP限速值为每秒5个报文，即交换机每秒最多只能处理5个ARP报文，超过这个值的ARP报文将被丢弃。这个命令是在接口视图下执行的，它只对该接口生效，不影响其他接口的ARP限速值。2
- 2023-11-13回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论