最近发现某楼层交换机不定时离线,交换机型号是S5130-52P,48口。接入设备有6个左右,工作人员反应不定时断网,有时几分钟,有时长达近一个小时,起初怀疑是线缆或者模块问题,然后所有相关的线缆和模块都换了还一样,所以怀疑并非硬件问题。打开IMC,trap里面有关这台交换机的这样一条非常频繁:“If the rate of ARP packets delivered to the CPU on a device exceeds the threshold,a trap message is generated and sent to the remote monitoring device.”这个现象看应该是有接入设备中招在对内网不断进行攻击导致的吧?
(0)
最佳答案
ARP报文太多了,有可能是被攻击了
(0)
好,先抓包看一下是那台设备搞的鬼,要是有个apt设备就好了
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
好,先抓包看一下是那台设备搞的鬼,要是有个apt设备就好了