有大量ARP报文

您好：    

arp检测打开，看看arp攻击，可以看arp报文主要从哪来个端口来的。

1.4  配置ARP报文限速功能

1.4.1  ARP报文限速功能简介

ARP报文限速功能是指对上送CPU的ARP报文进行限速，可以防止大量ARP报文对CPU进行冲击。例如，在配置了ARP Detection功能后，设备会将收到的ARP报文重定向到CPU进行检查，这样引入了新的问题：如果攻击者恶意构造大量ARP报文发往设备，会导致设备的CPU负担过重，从而造成其他功能无法正常运行甚至设备瘫痪，这个时候可以启用ARP报文限速功能来控制上送CPU的ARP报文的速率。

推荐用户在配置了ARP Detection、ARP Snooping，或者发现有ARP泛洪攻击的情况下，使用ARP报文限速功能。

1.4.2  配置ARP报文限速功能

使能ARP报文限速功能后，当端口上收到的ARP报文速率超过用户设定的限速值时，设备就会发送ARP超速的Trap和Log信息。为防止过多的Trap和Log信息干扰用户工作，用户可以设定信息的发送时间间隔。当用户设定的时间间隔超时时，设备将这个时间间隔内的超速峰值作为Trap和Log的速率值打印出来。

需要注意的是，只有开启了ARP报文限速的Trap功能后，才会生成Trap报文。

生成的Trap和Log报文将被发送到设备的信息中心，通过设置信息中心的参数，最终决定Trap和Log报文的输出规则（即是否允许输出以及输出方向）。（有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。）

表1-5 配置ARP报文限速功能

IP有了，MAC也有了，找到源地址了，彻底查杀，或者配置ACL拒绝掉源地址