取消
显示结果 
搜索替代 
您的意思是: 
cancel
公告

December 2020

广播风暴案例分析

6418
查看次数
0
有帮助
21
评论
问题描述
315日下午15时左右,发现某行大厦因特网区业务出现异常。在网络人员进行故障排查的过程中,发现如下现象:
因特网区的汇聚层设备YT-DS37-1与接入层设备YT-AS35-1失去路由连接(具体表现为EIGRP邻居关系完好,但是上下设备之间无法学到路由)
在因特网DMZ区的RC07-YT-AS35-1RC07-YT-AS35-2上,发现CPU高的现象,经分析是由于ARP Input进程引起的。
经进一步排查,发现RC07-YT-AS35-5上连接邮件服务器114.251.228.202,发出大量ARP请求的报文,峰值流量可达400Mbps

详细信息见附件。

评论
weizhang
Beginner
感谢楼主分享。
kezhi
Beginner
感谢分享,在cisco 3550 下挂,因为用户接家用路由器,wan和lan后混插,也有类似的情况
lerler68aa1
Beginner
谢谢分享~
hdwmen
Community Member
学习下,积累经验
莫名
Community Member
支持一下!!
莫名
Community Member
支持一下!!
hechuan1225
Community Member
谢谢分享。。。。。
leizijiao0002
Beginner
支持,谢谢分享
philipvip
Community Member
谢谢分享!
guobaoyin
Community Member
谢谢分享!
guobaoyin
Community Member
支持一下!!
xmuwolf2
Community Member
Thanks for sharing~
qiuyanbin
Community Member
学习一下,谢谢分享
sy7527951
Community Member

支持,谢谢分享
xiangminghui
Community Member
xuexi xuexi jilei