您好,针对arp超限速的问题,我们可以通过抓包或者debug arp packet interface +对应的端口(能不能加端口跟设备型号有关) 来找到大量arp报文的来源: 如果arp杂乱无序,那多半确实是大量arp上来了,可以看看是不是业务高峰期、或者下游TC抖动引起arp刷新等等,如果是正常上送突发太多,可以考虑优化交换机的arp限速值,或者分...
RECOVER是指交换机CPU恢复正常状态，可以理解为正常状态。该日志提示的是在HGE1/0/29接口上收到了ARP...
ARP_REPLY,的请求报文在1/0/26 口被丢弃了呗
PktType= HTTP/HTTPS , srcMAC=5413-79bf-127d, Drop From Interface=GE1/0/22 at Stage=0, StageCnt=1 TotalCnt=1, Max Rate Interface=GE1/0/22 !! PktType= ARP , srcMAC=b44c-3b3d-4d16, Drop From Interface=GE1/0/22 at Stage=63, StageCnt=5777 TotalCnt=1073492, Max Rate Interfac...
DRVPLAT/4/SOFTCAR DROP: PktType= ARP , srcMAC=, Drop From Interface=GE1/0/19 at Stage=63, StageCnt=510 TotalCnt=1410774967, Max Rate Interface=GE1/0/20 !! 所有交换机上发现大量的ARP丢包警告; 终端长ping网关时,会出现周期性网络波动; 经排查,日志中源mac地址都是交换机,arp已做限速,没有...
PktType=ARP,SrcMAC=0021-2791-413e, Dropped from interface=GigabitEthernet1/0/1 at Stage=63,StageCnt=2919991,TotalCnt=5345429,MaxRateInterface=GigabitEtherne t1/0/1. %Jan 14 23:16:05:145 2013 yanyeyingxiao_CK_SW SSHS/6/SSHS_AUTH_SUCCESS: SSH USEr yxych3c from 10.92.22?.38 port ...
该日志提示的是在HGE1/0/29接口上收到了ARP消息,交换机CPU正常工作。一般情况下,如果交换机CPU的发生异常,会提示CPUCAR异常或CPUCAR drop等日志。 2024-01-31回答 评论(0) 举报 (0) 叫我靓仔 cpucar CPU限速 2024-01-31回答 评论(0) 举报 (0) 编辑答案...
您好,arp超限了,针对arp超限速的问题,我们可以通过抓包或者debug arp packet interface +对应的端口(能不能加端口跟设备型号有关) 来找到大量arp报文的来源: 如果arp杂乱无序,那多半确实是大量arp上来了,可以看看是不是业务高峰期、或者下游TC抖动引起arp刷新等等,如果是正常上送突发太多,可以考虑优化交换机的arp...
如果arp杂乱无序,那多半确实是大量arp上来了,可以看看是不是业务高峰期、或者下游TC抖动引起arp刷新等等,如果是正常上送突发太多,可以考虑优化交换机的arp限速值,或者分散业务部署,或者网关下沉; 如果arp源ip固定、或者源mac固定,那攻击的可能性就比较大,需要找到攻击源 。 2023-10-13回答 评论(1) 举报 (0) ...
Slot=2;PktType=HTTP/HTTPS,SrCMAC=6c02-e06d-8883Dropped from interface=GigabitEthermnet2/0/3 at Stage=0,StageCnt=1, TotalCnt=1, MaxRatelnterface=GigabitEthernet2/0/3 S5500-Core ARP/6/DUPIFIP: -Slot-2; Duplicate address 192.168.30.1 on interface ylan-interface30,sourced from e4c4-8386-...