s7508核心交换机arp报文超限导致arp丢包,电脑无法获取网关arp,如何定位那个端口或者mac ip发送到arp报文过多
29 ARP 369 1014934323 100 S On SMAC 8
30 ARP_REPLY 10 2261640 100 S On SMAC 8
汇聚会有上联口汇聚口arp超限告警,核心没有日志
%Aug 15 10:12:56:614 2000 huiju_H3C_5500_2 ARP/4/RATELIMIT: The ARP packet rate(137pps) exceeded the rate limit(50pps) on interface GigabitEthernet1/0/1 in the last 60 seconds. %Aug 15 10:12:56:616 2000 huiju_H3C_5500_2 ARP/4/RATELIMIT: The ARP packet rate(182pps) exceeded the rate limit(50pps) on interface GigabitEthernet1/0/2 in the last 60 seconds
网关都在核心上,下联3台汇聚
(0)
通过dis mac address | i x
x为mac地址,一级一级查找
(0)
现在就是不知道哪个mac出了问题......没有写源mac地址 核心有一千多条arp
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
数量太多了......他汇聚这个限速的话是只针对上送cpu的arp报文吗,就是汇聚的管理ip段的arp,其他网段的arp会触发这个限制吗,现在想的就是内网有arp攻击,或者是环路的,三台汇聚,1是很多端口都有这个日志告警,2.3是只有上联口有这个告警.....,然后核心的cpu占用也不高 ,20左右 ,可以把阀值调高什么的吗?