交换机针对arp攻击，上送cpu的限速默认是开启的，想看这个限速的阈值是多少，用什么命令

一、查看「ARP 上送 CPU 限速阈值」（最常用）
1）全局协议限速（anti-attack，默认开启）
bash
运行
display anti-attack protocol arp
关键字段：Limit(pps) → 就是当前 ARP 上送 CPU 的限速阈值（包 / 秒）。
缺省：不同平台一般 500～1000 pps（S5560/S5500V2 常见是 1000 pps）。
2）控制平面预定义限速（COPP，硬件默认）
bash
运行
display qos policy control-plane pre-defined
找 arp 那一行，显示的是芯片级上送 CPU 的限速值（一般和上面一致）。
二、端口侧 ARP 限速（interface 下的 arp rate-limit）
如果要看端口下针对 ARP 的限速（不是上送 CPU，是端口收 ARP 就限速）：
bash
运行
display interface GigabitEthernet 1/0/1 | include arp
# 或所有口
display arp rate-limit
缺省：开启，默认 100 pps（不同型号略有差异）。
三、你关心的一句话
想看「上送 CPU 的 ARP 限速阈值」：
display anti-attack protocol arp 看 Limit(pps)。
默认：开启，常见 1000 pps。

1. H3C（新华三）设备

• 全局协议报文限速：ARP 协议报文的缺省限速值为 20000 pps（包每秒）。
• 接口级流限速：如果基于源 MAC 或源 IP 进行单流限速，默认的限速速率为 1000 pps。