发布时间：2013-09-25
点击量：50531）DAI功能和NFPP中的ARP-Guard功能同时启用的情况下，可能导致从网关发出的ARP报文被NFPP识别为攻击并限速，导致用户端ARP交互异常。
2）DAI功能开启的情况下，所有ARP报文都需要送CPU处理。当存在多个用户端同时向网关发起ARP请求的场景时，网关回应的ARP报文从上联口进入后，也会被重定向到CPU由DAI软件模块处理，但其需要经过NFPP的预过滤。
3）ARP-Guard的限速标准为4pps/mac，由于网关发出的ARP报文其源mac字段都相同，在1S内很容易超过4个的限速标准，导致网关回应用户的超速部分ARP报文被丢弃。
解决办法：
a、调整上联口的ARP-guard限速和攻击检测阈值，请根据网络中实际ARP报文交互规模确定，建议可取值为端口下的实际带机用户数。
b、关闭上联口的ARP-guard检测功能，进入上联口配置 no nfpp arp-guard enable
文档评价
