华为S9312交换机阻断arp用一会就会出现这样的提示是什么意思

S9312交换机出现断网问题
最新回复: 09:02:13
华为S9312交换机,软件版本VRP (R) software, Version 5.70 (S3C00SPC200)
disp log显示如下内容:
May 14 :42 s9312 %%01SECE/4/ARPMISS(l)[1]:Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=XGigabitEthernet2/9/0/5, SourceIP=10.20.80.114, AttackPackets=250 packets per second)
May 14 :48 s9312 %%01SECE/4/ARPMISS(l)[2]:Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=XGigabitEthernet2/9/0/10, SourceIP=10.20.95.80, AttackPackets=244 packets per second)
May 13 :43 s9312 %%01DEFD/4/CPCAR_DROP_LPU(l)[6]:Some packets are dropped by cpcar on the LPU in slot 8. (Protocol=icmp, Drop-Count=0389312)
May 13 :47 s9312 %%01SECE/4/ARPMISS(l)[7]:Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=XGigabitEthernet1/9/0/10, SourceIP=10.20.95.82, AttackPackets=242 packets per second)
May 13 :43 s9312 %%01DEFD/4/CPCAR_DROP_LPU(l)[10]:Some packets are dropped by cpcar on the LPU in slot 8. (Protocol=icmp, Drop-Count=0906833)
May 13 :47 s9312 %%01SECE/4/ARPMISS(l)[11]:Attack occurred.(AttackType=Arp Miss Attack, SourceInterface=XGigabitEthernet1/9/0/10, SourceIP=10.20.95.82, AttackPackets=232 packets per second)
关于ARP防攻击方面有如下配置:
&arp learning strict
&arp anti-attack log-trap-timer 300
&arp anti-attack entry-check fixed-mac enable
&arp anti-attack gateway-duplicate enable
&arp anti-attack rate-limit enable
&arp anti-attack rate-limit 200 1
&arp anti-attack rate-limit alarm enable
&arp anti-attack rate-limit alarm threshold 200
&arp-miss anti-attack rate-limit enable
&arp-miss anti-attack rate-limit 150 1
&arp-miss anti-attack rate-limit alarm enable
&arp-miss anti-attack rate-limit alarm threshold 150
&arp anti-attack gratuitous-arp drop
&arp gratuitous-arp send enable
&arp gratuitous-arp send interval 20
&arp speed-limit source-ip maximum 2
&arp-miss speed-limit source-ip maximum 3
局域网状况不理想,服务器经常出现网络方面的问题(如夜间ftp传输文件连接超时,白天重试又恢复正常)。
是否意味着网络中存在恶意攻击行为?如何解决这个问题呢?
看日志 可能存在ARP攻击与icmp攻击啊
* 是否包含第三方商业秘密:
第三方商业秘密是指第三方不为公众所知悉、具有商业价值并经权利人采取保密措施的技术信息和经营信息,包括但不限于:产品的价格信息、路标规划、商务授权、核心算法和源代码等。如有疑问,请联系:e.(各社区公共邮箱)。
如果附件按钮无法使用,请将Adobe Flash Player 更新到最新版本!华为Quidway S9312
华为Quidway S9312
>> PART:DetailVer3/Part/Detail/FirstScreen >>> -->
商家报价:
>> PART:DetailVer3/Part/Detail/ParamPerformance >>> -->
产品类型:
路由交换机、POE交换机
应用层级:
背板带宽:
包转发率:
端口结构:
电源电压:
AC 90-290V
DC -38.4--72V
电源功率:
整机供电能力:1600W,整机最大POE功率:8800W
端口描述:
浏览了该产品的用户还关注:
>> PART:DetailVer3/Part/Detail/ExtraPriceOld >>> -->
华为 Quidway S9300 全部型号
商家最低价
& 9800[停产]
暂无相关产品
>> PART:DetailVer3/Part/Detail/RelDocV31 >>> -->
华为S2700-26TP-SI是一款企业级的交换机。该机可以完美解决一般中小企业的网络共享问题。目前该产品在武汉合创思为报价为795元,感兴趣的朋友不妨多关注一下。【联系人:卫...
(中关村在线武汉行情)华为S1700-16G是一款二层的快速以太网交换机,质量拥有极大的保证,使得用户不再为网络发愁,对企业来说,是个相当不错的选择。该机现在在中关村认...
(中关村在线 行济南情)近日,华为S2700-26TP-SI-AC在中关村在线认证经销商山东华为交换机销售中心促销,价格830元,欢迎电话咨询【联系电话:400-630-1699 / ...
>> PART:DetailVer3/Part/Detail/EvaPic >>> -->
>> PART:DetailVer3/Part/Review/ReviewDetail >>> -->
您对该产品的感受,分享更多内容可选择高级点评
您的点评很用心,去写
>> PART:DetailVer3/Part/AskBbs/AskBbs >>> -->
设置成交换机后只有普通交换机功能,无法进入配置页。想修改配置的话要恢复出厂设置,具体操作应该是长按reset按钮或用针戳reset孔10秒以上
该问题还没有人回答,点击“我来回答”,就有机会被采纳并得到相应悬赏奖励。
该问题还没有人回答,点击“我来回答”,就有机会被采纳并得到相应悬赏奖励。
该问题还没有人回答,点击“我来回答”,就有机会被采纳并得到相应悬赏奖励。
小提示:可以选择产品进行切换哦
华为S5700-10P-PWR-LI(AC)
正在进行PK
CISCO WS-C3750X-24P-S
正在进行PK
CISCO WS-C2960S-48LPS-L
正在进行PK
华为S5700-28P-PWR-LI(AC)
正在进行PK
华为Quidway S9303
正在进行PK
小提示:可以选择产品进行切换哦
华为S2700-9TP-PWR-EI(AC)
正在进行PK
CISCO WS-C3750X-48P-S
正在进行PK
CISCO WS-C3560X-48P-S
正在进行PK
CISCO WS-C3560X-48PF-L
正在进行PK
华为S2700-26TP-PWR-EI(AC)
正在进行PK
与其他产品进行PK:
>> PART:DetailVer3/Part/Detail/RelPros >>> -->
>> PART:DetailVer3/Part/Detail/Drive >>> -->
>> PART:DetailVer3/Part/Detail/PossibleInterest >>> -->
同品牌,同应用层级
同价位,同品牌
同品牌,同产品类型
好评率100%
>> PART:PluginVer3/Rank/Manu >>> -->
>> PART:PluginVer3/Rank/Pro >>> -->
>> PART:DetailVer3/Part/Detail/AdZPlusGoods >>> -->
>> PART:DetailVer3/Part/Detail/LastProTbl >>> -->
>> PART:PluginVer3/Rank/Pro >>> -->
>> PART:DetailVer3/Part/Detail/AboutManu >>> -->
联系电话:400-830--8300
官方网站:
联系地址:深圳市龙岗区坂田华为基地
电子邮件:

我要回帖

更多关于 华为9312交换机 的文章

 

随机推荐