PktType= ARP , srcMAC=6256-7406-e851, Drop From Interface=GE1/0/7 at Stage=25, StageCnt=1184 TotalCnt=4249, Max Rate Interface=GE1/0/24 !! 没过段时间 总是报接口超过最大速率 然后重新创建网桥
(0)
最佳答案
检测到ARP报文的速率超过了设定的阈值。确认一下这个接口下ARP报文在这个时间段是否正常吧
`at Stage=25`:这指的是流量控制的阶段,其中Stage=25表示在特定的流量控制阶段(可能是QoS策略中的某个阶段)检测到ARP报文的速率超过了设定的阈值。 - `StageCnt=1184`:这是在当前阶段检测到的超过流量控制阈值的ARP报文数量。 - `TotalCnt=4249`:这是从设备启动或最近一次计数器清零以来,总共被丢弃的ARP报文数量。 - `Max Rate Interface=GE1/0/24`:通常应该表示的是在检测到的ARP报文中,速率最高的接口。 结合这些信息,可以理解为在GE1/0/24接口上,设备检测到了一种可能的ARP泛洪攻击,即在短时间内大量发送ARP请求,这可能导致网络性能下降或服务中断。
(0)
如何排查呢 现在没方向了
你这个接口下面要么有攻击、要么有环路
通过这个接口向下溯源
(0)
如何排查呢 现在没方向了
如何排查呢 现在没方向了
如何排查呢 现在没方向了
(1)
加V9293357
加V9293357
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
如何排查呢 现在没方向了