FAQ-交换机arp-miss原理以及如何排查

发布时间:  2015-03-18 浏览次数:  432 下载次数:  0
问题描述
交换机arp-miss原理以及如何排查?
解决方案
如果网络中有用户向设备发送大量目标IP地址不能解析的IP报文(即路由表中存在该IP报文的目的IP对应的路由表项,但设备上没有该路由表项中下一跳对应的ARP表项),将导致设备触发大量的ARP Miss消息。

通过以下三条命令进行排查:

1、display arp packet statistics,查看ARP处理的报文统计数据。

2、display arp anti-attack statistics check user-bind interface interface-type interface-number,查看接口下进行ARP报文绑定表匹配检查的ARP报文丢弃计数。

3、display arp anti-attack packet-check statistics,查看ARP报文合法性检查过程中被过滤的非法ARP报文统计数据。

END