S5590EI调整协议报文阈提示有如下告警，怎样解决

最大500

值有区域的啊

报错根因

soft‑car protocol arp alarm‑threshold 告警阈值不能大于该芯片上 ARP 协议报文的硬件限速 rate‑limit 值H3C。 当前 chip0 芯片 ARP 硬件最大限速是500 pps，你设置告警阈值 2000，2000＞500，命令直接拒绝执行。

逻辑说明： soft‑car（协议报文防攻击）：硬件先对 CPU 上送 ARP 报文做限速 rate‑limit；alarm‑threshold是超速告警触发门限，告警阈值必须 ≤ rate‑limit 限速值，不能超过硬件实际限速上限。 芯片硬件 ARP 最大 rate‑limit 就是 500，告警阈值最高只能填 500，填 2000 超出硬件能力。

查看当前芯片 soft‑car 硬件限制

可以看到该芯片 ARP 的rate‑limit:500。

正确配置示例

方案 1：告警阈值不超过硬件限速上限（推荐）

含义：ARP 报文上送 CPU 硬件限速 500pps；速率超过 300pps 就输出告警日志。

注意：rate‑limit 本身也不能超过芯片硬件最大值 500，S5590‑EI 该芯片 ARP 硬件上限就是 500，rate‑limit 最多 500，不能再放大。硬件芯片规格限制，软件命令无法突破。

如果业务真实 ARP 流量很高怎么办

1. 该soft‑car是保护 CPU，针对上送 CPU 的 ARP 报文，不是端口转发 ARP 报文；正常二层转发 ARP 不走 CPU，不受这个 500pps 限制。只有 ARP‑Detection、ARP‑Snooping 等功能才会把 ARP 上送 CPU。
2. 若开启了arp‑detection导致大量 ARP 上送 CPU：
   • 尽量只在接入端口启用 arp‑detection，不要在聚合 / 核心端口全局开启；
   • 接口下使用arp rate‑limit接口级 ARP 限速，区分接口限制，减轻 CPU 压力。

排查确认命令