整套CISCO设备，客户端在特定时间段内会出现短暂的网络中断

huangsw · ‎09-18-2018

整套CISCO设备，客户端在特定时间段内会出现短暂的网络中断，出现部分服务器无法访问，因持续时间短，设备没有告警信息，查看核心设备上存在大量未处理的ARP表项，一直未被刷新和删除，如下所示：
Internet

172.16.38.62 0 Incomplete ARPA
还有个问题就是，客户端可以PING通服务器，核心交换机PING 不通

有没有解决的方法？？

Yanli Sun · ‎09-18-2018

帮顶，期待专家解答

YilinChen · ‎09-18-2018

信息还是不够详细，没办法判断，建议开CASE吧

suzhouxiaoniu · ‎09-19-2018

这些ARP是只有这条，还是很多不同的IP地址?
要收集更多的信息
最好抓包看下，可能有大量的ARP请求包

huangsw · ‎09-19-2018

suzhouxiaoniu 发表于 2018-9-19 15:32
这些ARP是只有这条，还是很多不同的IP地址?
要收集更多的信息

有600多条，IP地址都不一样，是否是存在ARP攻击？
抓包，电脑会被流量冲爆，没有专门的设备

suzhouxiaoniu · ‎09-20-2018

有可能的，这些IP地址是内网存在的地址？还是一些不存在的但是是内网子网的地址？或者是外部公有地址？

huangsw · ‎09-20-2018

suzhouxiaoniu 发表于 2018-9-20 15:59
有可能的，这些IP地址是内网存在的地址？还是一些不存在的但是是内网子网的地址？或者是外部公有地址？

都是内网的地址，有已知存在的地址，具体有没有不存在的，客户也不太清楚