交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
service trustedarp
security gsn enable
security v2c community npszwlzxok
S5750#show arp counter
Count of static entries: 0
Count of dynamic entries: 1012 (complete: 1000 incomplete: 12)
Count of trusted entries: 0 (limit: 7168)
Total: 1012
故障原因:
由于交换机开启了GSN功能同时还部署的可信任arp功能,这样交换机为了后续认证的用户的arp表项可以正常添加,默认是为可信任ARP预留了7168条表项,这样交换机剩余的动态+静态的arp容量就会变成1024,当前交换机上面的动态arp条目已经达到了1012,接近1024了,所以console口会一直打印这样的log
解决方法:
1)这边看了下trusted entries是0,说明接入层交换机可能没有开启认证,或者是不需要可信任arp功能,那么在汇聚57上面就可以直接关闭service trustedarp功能,这样可用arp可以达到8K;
2)另外还可以通过如下命令调整可信任arp的预留表项数
Ruijie(config)#arp trusted ?
<10-7168> Numbers
aging Enable Trusted ARP aging