关于S8016 上运行VRRP发现大量arp告警的解决方法

S8016 上运行VRRP发现大量arp告警的案例

组网情况：

问题描述：

客户反映网络中主用S8016-1有地址仿冒的告警信息，而且非常频繁，每秒钟出现大量的地址仿冒数据包，经过观察，发现以下现象：

1、主用的S8016-1上不断的出现告警，不论S8016和下层的S5516是否启用RSTP，告警信息都存在。

2、观察发现告警信息中的MAC地址都是S8016-2的地址。

3、S8016-2偶尔会出现类似告警。

4、在接上出口路由器（思科7206）时，告警信息大量出现；如果不接出口路由器，告警信息大约每两分钟出现一组。

摘录的告警信息如下：

#3/19/2004 15:54:34-PROXY-5-detectattackpacket:

The last fake gateway ARP packet was detected at:

Year=2004,MOnth= 3,Day=19 15:54:18

Packet's info:

Port Index:3/0/1

IP Addr:202.203.117.2

Mac Addr :00e0-fc1c-6034

#3/19/2004 15:54:34-PROXY-5-detectattackpacket:

The last fake gateway ARP packet was detected at:

Year=2004,MOnth= 3,Day=19 15:54:18

Packet's info:

Port Index:3/0/1

IP Addr:202.203.117.2

Mac Addr :00e0-fc1c-6034

解决方法：

关闭S8016中VRRP备用VLAN接口的Arp-Proxy功能，故障消失。

命令行提示：VLAN接口状态下proxy disnable。

S6506上没有相关命令，但是S6506对报文进行了转发。