无线场景中,设备上存在大量arp冲突和mac漂移

https://support.huawei.com/enterprise/zh/knowledge/EKB1100101584

问题描述

终端无线漫游会产生mac漂移日志

无线终端发送ARP探测报文,探测网关IP地址,导致网关误报ARP冲突,并不是无线用户在使用网关地址,该冲突不影响业务。

下面的这种报文是设备探测用户是否在线发送的报文。

查看配置,当前设备不是用户的网关。缺省情况下,用户下线探测报文的默认源IP地址是0.0.0.0

 

确认方法(采集ARP的debug信息):

debugging arp packet interface gigabitethernet 0/0/1  //只找一个问题出现频繁的vlanif 来打印

ARP探测报文如下:

Nov 28 2018 09:32:16.5.1+05:30 0994786370_0997006370_0977000769_0994635362_THE_SANDS_KALUTHARA ARP/7/arp_rcv:Receive an ARP Packet, operation : 1, sender_eth_addr : 1cXX-1f17-5a72, sender_ip_addr : 0.0.0.0, target_eth_addr : 0000-0000-0000, target_ip_addr : 10.X.X.1

解决方案

1.忽略该告警

2.针对探测源做屏蔽处理或排查终端探测原因

版权声明:
作者:gaojiayao
链接:https://www.cnesa.cn/1319.html
来源:正群欣世
文章版权归作者所有,未经允许请勿转载。

THE END
分享
二维码
< <上一篇
下一篇>>