PktType=ARP, SrcMAC=48e2-447a-9ab9, Dropped from interface=GigabitEthernet1/0/24 at Stage=3, StageCnt=56, TotalCnt=2253, MaxRateInterface=GigabitEthernet1/0/24.
2024-04-15 17:56:29
交换机出现这段警告 然后已经找到这个mac地址是连接无线的终端设备手机或者电脑 这个对网络有影响嘛 有什么办法能让这个告警不出现嘛。
PktType=ARP, SrcMAC=48e2-447a-9ab9, Dropped from interface=GigabitEthernet1/0/24 at Stage=3, StageCnt=56, TotalCnt=2253, MaxRateInterface=GigabitEthernet1/0/24.
2024-04-15 17:56:29
交换机出现这段警告 然后已经找到这个mac地址是连接无线的终端设备手机或者电脑 这个对网络有影响嘛 有什么办法能让这个告警不出现嘛。
(0)
最佳答案
您好,说明接口收到了大量的ARP报文,检查一下聚合口对接的网络是否存在大量客户端,若不是的话则有终端在发大量ARP报文,存在ARP攻击可能性。以下排查下
1、可以dis int gi 查看端口的使用率是否很高。
2、检查下是否存在物理环路。
3、检查端口是否有CRC错包,物理链路是否正常。
4、检查STP TC报文是否在接收、发送的数值在增长。
5、看下dis logbuffer是否还有其他的错误日志提示。
6、确保IP地址是否有冲突
(0)
这些都检查过呀 这个mac地址是手机终端连接无线出现的
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
这些都检查过呀 这个mac地址是手机终端连接无线出现的