[Todo sobre Switches] Un switch muestra registros que indican que se ha eliminado una gran cantidad de paquetes porque la tasa supera la CPCAR

106 0 0 0

[Todo sobre Switches] Un switch muestra registros que indican que se ha

eliminado una gran cantidad de paquetes porque la tasa supera la CPCAR


Productos y versiones involucrados


S9300 V100R002


Redes


Ninguna.


Síntoma


Un switch frecuentemente muestra registros que indican que una gran cantidad de paquetes de 

ARP Request y ARP Miss se eliminan porque la tasa supera el CPCAR.


Análisis de causa


El switch recibe una gran cantidad de paquetes de ataque ARP, de los cuales la tasa 

supera la CPCAR.


Procedimiento


Paso 1 Ejecute el comando display logbuffer para verificar los registros, encontrando que

hay registros que indican que los paquetes ARP Request y ARP Miss se eliminan porque

la tasa supera el CPCAR.


152055lmwjiwx0u5rggrx6.png?image.png


Paso 2 Ejecute el comando display arp statistics para verificar las estadísticas de entrada de ARP.


152237gldkmolii5rrrq7l.png?image.png


El switch funciona como la puerta de enlace y no tiene muchas entradas ARP, pero una gran

cantidad de paquetes ARP se descargan en las tarjetas. Se sospecha que los ataques ARP ocurren

en la red. Se recomienda desplegar el rastreo de la fuente de ataque y luego ejecutar el comando

display auto-defend attack-source para verificar la información de rastreo de la fuente del ataque.


152555p3x3569vkif8nv79.png?image.png


La salida del comando anterior muestra que GE3/0/2 está bajo un ataque ARP. Después de ubicar la fuente 

de ataque, debe configurar la acción de castigo para evitar que la fuente de ataque nuevamente ataque el switch.


Para configurar la función de castigo automático, debe cargar el último parche V100R002SPH032 o actualizar 

la versión del software a V200R010 y cargar el último parche de V200R010.


FIN

Comunidad Huawei Enterprise
https://forum.huawei.com/enterprise/es/forums


#OneHuawei


  • x
  • convención:

Responder

Responder
Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse

Aviso Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte la “ Política de privacidad.”
Si el botón para adjuntar no está disponible, actualice Adobe Flash Player con la versión más reciente
¡Ingresa y disfruta de todos los beneficios para los miembros!

¡Ingresa y disfruta de todos los beneficios para los miembros!

Aterrizaje