技术文档
当前位置:技术文档

S交换机下终端上网慢的解决过程

来源:未知 时间:2021-12-06 13:34
 

     首先针对上网慢这个现象。检查网关设备的告警信息,发现有地址冲突和arp请求攻击。

  为了避免私接dhcp服务器的影响,首先配置了dhcp snooping ,之后地址冲突问题没有再产生。

  但是上网依旧很慢。回顾之前获取到的信息,查看报文统计,发现还存在大量的dhcpv6的请求。

  且上网慢的终端网卡是优先使用ipv6网络的。结合以上信息。配置nd snooping。不设置信任端口。

  配置完成后,内网终端无法获取ipv6地址。上网速度回复正常。

  根因

  RA攻击:伪造DHCPv6服务器,同时伪造RA报文中的M标识位,造成合法用户主机使用DHCPv6服务器分配到的虚假地址。造成这些用户无法正常通信。

  通过nd snooping功能可以有效的解决这个问题。


上一篇:华为接入设备如何防止IP冲突
下一篇:S5732交换机通过控制器升级失败处理案列
蜀ICP备2020034250号-1   川公网安备 51010802000119号 keywords:成都H3C 成都H3C

售前客服

售前客服

电话:028-83252151

传真:028-85259033

咨询热线:15378180513
在线客服