S5110V2的ARP条目超过最大数量
- 0关注
- 1收藏，378浏览
问题描述：
S5110V2本地的ARP列表被级联口学习到的ARP条目给撑爆了，导致本地接口的客户端ARP信息无法上线，应该怎么处理？以前用Cisco的并没有发现会从级联口学习一大堆ARP记录的。
组网及组网描述：
目前网络架构是Cisco C9300做汇聚，接入层就接着H3C的S5110V2
- 2024-07-08提问
- 举报
-
(0)
删除5110上没用的IP地址
- 2024-07-08回答
- 评论(9)
- 举报
-
(0)
这个手动删除治标不治本，它动态学习过来的
删了就不会学习了
不好意思，你所说的没用IP，是5110上面自己的IP？5110上面就一个Vlan接口IP而已啊。
这个接口IP学习的arp太多？
撑爆了是什么意思，有告警？
ARP/6/ARP_MAXNUMBER_IF: The maximum number of dynamic ARP entries for interface Vlan-interface1 reached. ARP/6/ARP_MAXNUMBER: Maximum number of ARP entries on the device is reached. DRVPLAT/4/SOFTCAR DROP: PktType= ARP , srcMAC=90e2-ba3c-d335, Drop From Interface=GE1/0/48 at Stage=0, StageCnt=136 TotalCnt=13837, Max Rate Interface=GE1/0/48 !!
看下有没有攻击吧，就一个IP应该不至于
这些ARP记录都是从接网关的级联口学习过来的，网段是192.168.0.0/23，可以怎么解决？我记得之前用Cisco做二层时好像没有把级联口的ARP都学过来的
arp是学习一个网段的
换设备；
要么只用做二层、不要使用三层，不配接口地址；
- 2024-07-08回答
- 评论(1)
- 举报
-
(0)
是只做二层啊，级联口是Access口
是只做二层啊，级联口是Access口
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
arp是学习一个网段的