为什么 HP comware 显示“超出 ARP 限制”?

网络工程 生命值 交换机端口
2022-02-20 08:36:08
%Apr 30 11:32:06:216 2000 ICT ARP/4/RATELIMIT: The ARP packet rate(178pps) exceeded the rate limit(50pps) on interface GigabitEthernet1/0/24 in the last 60 seconds.
%Apr 30 11:33:06:824 2000 ICT ARP/4/RATELIMIT: The ARP packet rate(170pps) exceeded the rate limit(50pps) on interface GigabitEthernet1/0/24 in the last 60 seconds.

可能是什么原因?

1个回答

我看到的可能性:

  1. 主机正在以 NMAP 容量进行 ARP 扫描(NMAP 用于创建“图片”,可以说是您的网络。这可能是出于恶意原因。)

  2. 对于以下文章中的非恶意行为,例如打印机/其他设备发现:https ://blogs.technet.microsoft.com/nettracer/2010/08/05/excessive-arp-requests-is-it-malware-或合法活动/

  3. 您可能有不对称路由,如本例所示:http: //iosadchuk.blogspot.com/2012/08/dependence-between-arp-max-age-time-and.html这会导致单播洪水。

HP Comware 显示超出了 ARP 速率,因为这些选项之一可能会以极高的速率(在您的情况下每秒 178 个数据包)发送 ARP 请求,而您的交换机端口设置为允许最大 50 pps。