本申请涉及一种报文处理方法、装置、网络设备及计算机可读存储介质，属于网络通信技术领域。该报文处理方法应用于网络设备，所述网络设备包括处理器，所述方法包括：检测预设时间段内上报所述处理器的报文的速率，所述报文的报文头中携带有第一预设标识，所述第一预设标识用于标识该报文为命中路由表的报文；若所述速率超过预设阈值，则丢弃之后的携带有所述第一预设标识的上报所述处理器的报文。该方法无需将报文中的IP字段与ARP表项一一比对，降低了对处理器的性能要求，便可精确识别报文是否为基于路由表上报处理器的报文，从而可以快速对环境中是否存在ARP攻击做出判断。