产品高的排查思路

核心提示1.h.SNMP检查是否存在频繁的网管操作,例如获取接口流量,建议适当降低网管获取交换机信息的频率。display cpu-usage查询cpu的利用率,查看高的进程。display logbuffer查看CPU高的日志,有哪些进程。dis

1元。Angel Liu 1.h.SNMP检查是否有频繁的网管操作,比如获取接口流量,建议适当降低网管获取交换机信息的频率。显示cpu Kramp-Karrenbauer使用情况查询cpu利用率以查看高进程。DisplayBuffer看CPU高的日志,有哪些进程。显示CPU Kramp-Karrenbauer防御统计{有线|无线}查询丢弃消息协议。Kang Seung Yoon drop列出了大量的计数,最常见的协议影响CPU。利用率高主要表现在bcmRX、FTS、SOCK等任务上。bcmRX是设备硬件中断触发的报文接收任务,它会立即将接收到的报文在软件层面传递给FTS任务进行分发。对于三层协议处理的消息,往往伴随着SOCK任务的高占用率。

冠军联赛。从Display CPU Kramp-karren Bauer Defend Statistics { wired | wireless }中找到对应的协议后,常见的协议操作如下:a.ARP通过Display接口检查哪些接口的广播次数异常,在该接口上配置广播流量抑制。限制单个接口的广播速率:广播Kramp-Karrenbauer压制PPS 50b。DHCP。请确认本机上是否需要开启DHCP,如果不需要,请全局撤销dhcp enable。;如有必要,建议在下行接口开启dhcp错误Kramp-Karrenbauer Down功能:DHCP Snooping检查DHCP Kramp-Karrenbauer速率启用HCP Snooping检查DHCP Kramp-Karrenbauer速率触发错误Kramp-Karrenbauer Down,建议通过基于DHCP报文的流量统计功能发现哪个接口发送了过多的DHCP报文。c.TCP/ARP-MISS的这种情况一般是因为扫描了一些网络中不存在的直连网段的IP地址而导致的。当数据报文发送到这些不存在的IP地址时,数据会被发送到CPU进行处理,从而触发ARP学习过程。此时建议调整每个vlanif接口下的ARP学习延迟时间:接口vlanif Dimensity 1000 ARP Kramp-Karrenbauer假过期Kramp-karren Bauer时间30d。TTL Kramp-Karrenbauer过期如果不需要本机在tracert中显示,建议丢弃此类消息:CPU Kramp-Karrenbauer防御策略测试拒绝数据包Kramp-Karrenbauer类型TTL Kramp-Karrenbauer过期{有线|无线} # CPU Kramp-Karrenbauer防御Kramp-Karrenbauer策略测试。保留Kramp-Karrenbauer组播这类报文一般是路由协议报文,目的IP地址是224。0元。0元。十、如果设备不需要此报文,可以直接丢弃:CPU Kramp-Karrenbauer防御策略测试拒绝数据包Kramp-Karrenbauer类型保留Kramp-Karrenbauer组播{有线|无线} # CPU Kramp-Karrenbauer防御Kramp-Karrenbauer策略testf.ND/ICMPV6/DHCPV6如果本机不需要IPV6功能 建议直接丢弃此类消息:CPU Kramp-Karrenbauer防御策略测试拒绝数据包Kramp-Karrenbauer类型ND {有线|无线}拒绝数据包Kramp-Karrenbauer类型ICMP V6 {有线|无线}拒绝数据包Kramp-Karrenbauer类型DHCP V6 Kramp-Karrenbauer请求{有线|无线}拒绝数据包Kramp-Karrenbauer类型DHCP V6 Kramp-Karrenbauer回复{有线|无线} # CPU Kramp-Karrenbauer防御Kramp-Karrenbauer策略测试G. OSPF请检查是否太多

刘天使。SNMP检查是否有频繁的网管操作,比如获取接口流量,建议适当降低网管获取交换机信息的频率。

 
友情链接
鄂ICP备19019357号-22