核心4507 太多用户网关的广播包

[573007580]

1、组网是核心+接入层，用户网关都在核心；

2、问题：pcping各个网段的终端，时延正常<=1ms;PC ping 核心上的用户网关或管理地址，都会出现时延不稳定。

3、在用PC直连核心抓包，如下。发现用户网关会给所有该子网的地址都发一个广播包，

4、已对核心下面的联网，进行环路排除，并开启了pvst模式。

，请教一下，该如何进行排除。感激不尽

[wyc_chao]

这个可能是有ARP攻击，做个ARP限速试试

[Rps-Cheers]

配置不同的网段客户端，还是会通过网关进行转发，而ping各个网段的网关IP就是设备本身在处理了，如果设备本身来处理数据包就会有延迟不稳定的情况，需要看看设备本身是否配置了一些限制：

show ver

sho logg

show run

show process cpu sort | ex 0.0

show process mem

show policy-map control-plane

show access-list

[573007580]

show process cpu sort | ex 0.0

cisco4507R#sh processes memory
System memory : 1996324K total, 830547K used, 1165777K free, 100828K kernel reserved
Lowest(b) : 810765156
PID Text Data Stack Heap RSS Total Process
1 264 396 88 352 1680 4452 init
2 0 0 0 0 0 0 kthreadd
3 0 0 0 0 0 0 migration/0
4 0 0 0 0 0 0 sirq-high/0
5 0 0 0 0 0 0 sirq-timer/0
6 0 0 0 0 0 0 sirq-net-tx/0
7 0 0 0 0 0 0 sirq-net-rx/0
8 0 0 0 0 0 0 sirq-block/0
9 0 0 0 0 0 0 sirq-block-iopo
10 0 0 0 0 0 0 sirq-tasklet/0
11 0 0 0 0 0 0 sirq-sched/0
12 0 0 0 0 0 0 sirq-hrtimer/0
13 0 0 0 0 0 0 sirq-rcu/0
14 0 0 0 0 0 0 stopper/0
15 0 0 0 0 0 0 desched/0
16 0 0 0 0 0 0 migration/1
17 0 0 0 0 0 0 stopper/1
18 0 0 0 0 0 0 sirq-high/1
19 0 0 0 0 0 0 sirq-timer/1
20 0 0 0 0 0 0 sirq-net-tx/1
21 0 0 0 0 0 0 sirq-net-rx/1
22 0 0 0 0 0 0 sirq-block/1
23 0 0 0 0 0 0 sirq-block-iopo
24 0 0 0 0 0 0 sirq-tasklet/1
25 0 0 0 0 0 0 sirq-sched/1
26 0 0 0 0 0 0 sirq-hrtimer/1
27 0 0 0 0 0 0 sirq-rcu/1
28 0 0 0 0 0 0 desched/1
29 0 0 0 0 0 0 events/0
30 0 0 0 0 0 0 events/1
31 0 0 0 0 0 0 cpuset
32 0 0 0 0 0 0 khelper
35 0 0 0 0 0 0 netns
36 0 0 0 0 0 0 async/mgr
158 0 0 0 0 0 0 sync_supers
160 0 0 0 0 0 0 bdi-default
162 0 0 0 0 0 0 kblockd/0
163 0 0 0 0 0 0 kblockd/1
177 0 0 0 0 0 0 khubd
180 0 0 0 0 0 0 kseriod
182 0 0 0 0 0 0 kmmcd
206 0 0 0 0 0 0 rpciod/0
207 0 0 0 0 0 0 rpciod/1
242 0 0 0 0 0 0 kswapd0
243 0 0 0 0 0 0 aio/0
244 0 0 0 0 0 0 aio/1
245 0 0 0 0 0 0 nfsiod
247 0 0 0 0 0 0 xfs_mru_cache
248 0 0 0 0 0 0 xfslogd/0
249 0 0 0 0 0 0 xfslogd/1
250 0 0 0 0 0 0 xfsdatad/0
251 0 0 0 0 0 0 xfsdatad/1
252 0 0 0 0 0 0 xfsconvertd/0
253 0 0 0 0 0 0 xfsconvertd/1
254 0 0 0 0 0 0 crypto/0
255 0 0 0 0 0 0 crypto/1
437 0 0 0 0 0 0 mtdblockd
438 20 244 88 132 608 2164 flush-3:0
489 0 0 0 0 0 0 usbhid_resumer
559 108 236 88 196 792 2400 udevd
705 0 0 0 0 0 0 loop1
729 0 0 0 0 0 0 loop2
753 0 0 0 0 0 0 loop3
1549 32 160 88 132 500 1992 sleep
1624 108 232 88 196 744 2396 udevd
1629 108 232 88 196 692 2396 udevd
1720 292 180 88 132 1412 4328 dbus-daemon
2117 24 928 88 720 1296 2752 klogd
2129 16 160 88 132 464 1976 portmap
2396 772 256 88 200 748 3404 platform.mount
2400 20 240 88 132 556 2160 inotifywait
2427 192 364 88 132 1116 5756 sshd
2439 144 324 88 132 800 3508 xinetd
2443 144 324 88 132 800 3508 xinetd
2472 144 324 88 132 800 3508 lockd
2473 772 256 88 200 748 3404 nfsd
2474 20 240 88 132 556 2160 nfsd
2475 192 364 88 132 1116 5756 nfsd
2476 144 324 88 132 800 3508 nfsd
2477 144 324 88 132 800 3508 nfsd
2478 0 0 0 0 0 0 nfsd
2479 0 0 0 0 0 0 nfsd
2480 0 0 0 0 0 0 nfsd
2486 76 192 88 132 344 2824 rpc.mountd
2850 772 504 88 448 992 3652 sh
2853 20 244 88 132 560 2164 inotifywait
3564 20 244 88 132 560 2164 edac-poller
3585 0 0 0 0 0 0 vsi work/0
3586 0 0 0 0 0 0 vsi work/1
3970 12 336 88 132 1768 7980 watchdog
4345 1252 10540 88 676 7244 43324 system_mgr
4559 124 42036 88 692 4576 58380 slproc
4594 124 12932 88 264 5484 38772 hwcontrol
4600 24 13836 88 164 4012 40040 ns_oir_proxy
4601 76 33448 88 296 6136 66004 profiled
4603 772 1032 88 976 2312 4180 oom_poll.sh
4604 980 50636 88 720 9252 93760 obfld
4605 40 37544 88 296 6116 70044 consoled
4606 52 50712 88 296 7008 86488 system_mgr_cli
4607 44 42380 88 584 8456 79708 plogd
4608 76 33456 88 296 6244 66440 psdprov
4609 56 54060 88 424 6672 89228 pdsd
4610 760 46288 88 5588 16496 84280 osinfo-provider
4611 148 33444 88 292 6252 66160 oscore_p
4612 36 22196 88 296 4796 50172 netd
4613 60 35212 88 564 8464 76872 mem_mgmt
4614 44 21024 88 164 4784 51996 mgmte_tap
4615 1288 108840 88 9032 20524 153956 licensed
4616 304 120924 88 424 9448 161104 installer
4617 4524 805356 92 18712 67444 941528 ffm
4618 1304 157768 88 6636 27172 207756 eicored
4619 236 42104 88 616 7088 75044 dtmgr
4620 148 37620 88 164 6364 76904 cpumemd
4623 112 68832 88 3176 24056 110000 cli_agent
4625 764 114796 88 1564 13588 158304 snmp_subagent
4626 100 34340 88 164 6184 66920 erm_p
4627 72 33452 88 296 6152 66008 ngdumper_provid
4628 36 33448 88 296 6144 65964 sysinfo_p
4640 28 16916 88 164 4984 47568 liin_tap
4654 740 45820 88 264 9156 88840 vman
4655 12 8708 88 164 2800 20984 fs_cmd
4661 284 63208 88 296 9668 107108 licenseagentd
4662 48 39188 88 908 8360 73732 iifd
4663 136092 939920 88 684 1211916 1297620 iosd
4664 212 51680 88 872 9504 90476 ha_mgr
5298 1028 180 88 0 1088 7492 libvirtd
6152 16 360 88 132 2032 10136 epc_sm_liaison
6171 72 160 88 132 508 2032 tail
6179 16 168 88 132 404 2176 script
6181 772 144 88 88 1424 3292 sh
6274 772 560 88 504 1832 3708 nova_sntp.sh
6515 772 1972 88 1916 3244 5120 rollback_timer.
6642 772 560 88 504 1024 3708 nova_sntp.sh
6644 24 516 88 132 3840 19520 xlogger
6646 52 164 88 132 708 3152 sntp
6660 772 1968 88 1912 2440 5116 rollback_timer.
6661 24 516 88 132 3832 19520 xlogger
6667 20 244 88 132 608 2164 inotifywait

[Rps-Cheers]

就目前看起来也就是iosd比较高了，这一定程度上也和配置有关系，其他的内容如果不方便展示的话，可以自己判断一下。

• IOSd: This is the Cisco IOS® daemon that runs on the Linux kernel. It is run as a software process within the kernel