0

我的帖子

个人中心

设置

  发新话题
交换机频繁收到这个告警,因为自己对这方面不熟所以不能确定是确有,还是某种业务的流量触发,烦请各位解答
Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=GigabitEthernet1/2/0/22, SourceIP=10.233.216.214, AttackPackets=35 packets per second)



引用:
原帖由 wx584b5ca6e33d7 于 2019-9-6 23:39 发表
交换机频繁收到这个告警,因为自己对这方面不熟所以不能确定是确有,还是某种业务的流量触发,烦请各位解答
Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=GigabitEthernet1/2/0/22, SourceIP=10.233.216 ...
查看下交换机的那个端口接了什么设备。



引用:
原帖由 IT教程分享 于 2019-09-07 09:15 发表
查看下交换机的那个端口接了什么设备。
您好,是一台无线认证服务器




引用:
原帖由 wx584b5ca6e33d7 于 2019-9-6 23:39 发表
交换机频繁收到这个告警,因为自己对这方面不熟所以不能确定是确有,还是某种业务的流量触发,烦请各位解答
Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=GigabitEthernet1/2/0/22, SourceIP=10.233.216 ...
请教, 这个问题今天我也 遇到了,你是怎么解决的??



引用:
原帖由 wx584b5ca6e33d7 于 2019-9-6 23:39 发表
交换机频繁收到这个告警,因为自己对这方面不熟所以不能确定是确有,还是某种业务的流量触发,烦请各位解答
Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=GigabitEthernet1/2/0/22, SourceIP=10.233.216 ...
设备在转发时因匹配不到对应的ARP表项而上报的消息。可能是交换机资源不足导致请求的arp缓存满了。也可能是有其他网段的机器在密集扫描本网段导致arp缓存溢出了



‹‹ 上一贴:公司有一根网线怎么才能使2台电脑固定IP上网 ...   |   下一贴:域名绑定公网地址 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2020 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com