Исходное сообщение
"Что делать с ARP запросами если их много?" Отправлено Andrey, 11-Авг-16 21:13
>[оверквотинг удален] > и подключиться ноутом в этот vlan > то сниффером сразу видно, что этот диапазон начинают сканировать боты и летит > очень много ARP запросов c Cisco: > who-has 1.1.1.34 tell 1.1.1.254 > who-has 1.1.1.12 tell 1.1.1.254 > who-has 1.1.1.56 tell 1.1.1.254 > Как сделать чтобы ARP в этом vlan'е работал только для тех ip > которые реально есть? > Спасибо. > P.S. Просто это актуально для WiFi сетки - засоряется эфир. Cisco пытается найти MAC-IP в этом VLAN потому, что прилетел пакет с source-IP который Cisco пытается найти у себя в сегменте. Если в VLAN этого IP нет - возможно он прилетел не через этот VLAN, а с другого сегмента (никто не мешает подставить в качестве src-IP что угодно). Как вариант лечения - заблокировать прием на других интерфейсах пакетов с source из подсети, которая привязана к текущему VLAN. ARP timeout можно подрегулировать чтобы уменьшить/увеличить ARP запросы с Cisco. Только не регулируйте слишком рьяно - могут начаться проблемы. Дефолтового значения хватает в 99.99% случаев.