无线场景中，设备上存在大量arp冲突和mac漂移

SE_Gao • 2024-05-06 • 交换机 • 64 阅读

https://support.huawei.com/enterprise/zh/knowledge/EKB1100101584

问题描述

终端无线漫游会产生mac漂移日志

无线终端发送ARP探测报文，探测网关IP地址，导致网关误报ARP冲突，并不是无线用户在使用网关地址，该冲突不影响业务。

下面的这种报文是设备探测用户是否在线发送的报文。

查看配置，当前设备不是用户的网关。缺省情况下，用户下线探测报文的默认源IP地址是0.0.0.0

 

确认方法（采集ARP的debug信息）：

debugging arp packet interface gigabitethernet 0/0/1  //只找一个问题出现频繁的vlanif 来打印

ARP探测报文如下：

Nov 28 2018 09:32:16.5.1+05:30 0994786370_0997006370_0977000769_0994635362_THE_SANDS_KALUTHARA ARP/7/arp_rcv:Receive an ARP Packet, operation : 1, sender_eth_addr : 1cXX-1f17-5a72, sender_ip_addr : 0.0.0.0, target_eth_addr : 0000-0000-0000, target_ip_addr : 10.X.X.1

解决方案

1.忽略该告警

2.针对探测源做屏蔽处理或排查终端探测原因

版权声明：
作者：SE_Gao
链接：https://www.cnesa.cn/1319.html
来源：CNESA
文章版权归作者所有，未经允许请勿转载。

THE END
打赏
海报
无线场景中，设备上存在大量arp冲突和mac漂移
https://support.huawei.com/enterprise/zh/knowledge/EKB1100101584 问题描述 终端无线漫游会产生mac漂移日志 无线终端发送ARP探测报文，探测网关IP地址，……
<<上一篇
下一篇>>