.目前收集的信息太少,不能完全的确定原因,光从日志上来看,网络中确实存在ARP攻击,根据日志还不能完全分析出原因。以下是我个人的初步推断:1. 端口下有arp攻击,导致端口下上送的arp数据包过多,超出限定的数值(缺省是1s处理100个arp报文)。如果超出了限速值,在后续一段时间内持续丢弃该接口下收到的所有ARP报文的功能,也就是pc正常的arp请求也不能正常处理,导致学不到网关的arp导致网络不通。但是手册上说arp限速默认是不开启的,所以还需要收集信息进一步判断。display arp anti-attack configuration命令用来查看ARP防攻击配置display arp anti-attack arpmiss-record-info命令用来查看ARP Miss消息限速触发时的相关信息display arp packet statistics命令用来查看ARP处理的报文统计数据。2. arp报文源mac地址非法。可能原因:设备收到了源mac地址非法的arp报文,查找您网络中的电脑是否中毒了。请根据以下思路排查:根据告警