背景：如果网络中有用户向设备发送大量目的IP地址不能解析的IP报文（也就是说路由表中存在该IP报文的目的IP对应的ARP表项，但是设备上没有该路由表项下一跳对应的ARP表项）这将会导致设备产生大量的ARP miss消息。这种触发了ARP miss消息的报文会被上送到主控板处理，设备会依据ARP miss消息下发大量ARP临时表项并向网络大量发送ARP请求报文，这样就增大了设备CPU的负担。
解决：
- 依据源IP地址进行ARP miss消息限速
如果检测到某一源IP地址的IP报文在1s内触发的ARP miss消息超过了数量，就会认为源IP地址存在攻击。
如果处理方式为block，则会丢弃
如果处理方式为none-block 设备会通过软件限速方式丢弃，也就是触发ARP miss消息的ARP报文。 - 针对全局,VLAN和接口的ARP miss消息限速。
有效性接口优于vlan优于全局
1009
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
