H3C交换机的loopback-detection功能是什么
星河漫步者- 针对S6500系列交换机，目前尚无主动防御ARP攻击的直接办法，我们需要等待H3C发布新版VRP软件。不过，我们可以配置限制单位时间内CPU处理ARP请求的数量，以此防止病毒短时间内大量发送ARP请求导致CPU过载。
星河漫步者- 评论 (1)
确实，S6500这类老平台在原生协议防御上比较被动。不过“限制ARP请求速率”这个思路很实在，虽然治标不治本，但在病毒爆发期能有效保护CPU不被拖垮，算是应急的实用手段吧。