告警内容:DRVPLAT/4/SOFTCAR DROP: PktType= ARP , srcMAC=5866-ba10-6e5f, Drop From Interface=XGE1/0/49 at Stage=0, StageCnt=1 TotalCnt=1, Max Rate Interface=XGE1/0/50 !!
请问产生这个告警的原因或者解决方法
(0)
最佳答案
找一下这个mac
说明这个源mac的设备给本设备发送了太多ARP请求,导致ARP超限速丢弃。 请确认:
1、 XGE1/0/49 口是否通过网络设备或者直连mac为 5866-ba10-6e5f 的交换机,如果不是,怀疑有仿冒mac攻击;
2、如果是,建议去mac为 5866-ba10-6e5f 的交换机上查看是否有收到TC,如果有TC会刷新arp表项;
3、如果没有TC建议debug arp,看是不是这台设备在发arp,如果是请联系400,如果不是怀疑攻击。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论