问题描述
3月15日下午15时左右,发现某行大厦因特网区业务出现异常。在网络人员进行故障排查的过程中,发现如下现象:
因特网区的汇聚层设备YT-DS37-1与接入层设备YT-AS35-1失去路由连接(具体表现为EIGRP邻居关系完好,但是上下设备之间无法学到路由)
在因特网DMZ区的RC07-YT-AS35-1和RC07-YT-AS35-2上,发现CPU高的现象,经分析是由于ARP Input进程引起的。
经进一步排查,发现RC07-YT-AS35-5上连接邮件服务器114.251.228.202,发出大量ARP请求的报文,峰值流量可达400Mbps。
详细信息见附件。