所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

AR500, AR510, AR530 V200R007 告警处理

本文档介绍了告警的解释、属性、参数、对系统的影响、可能的原因、处理步骤和参考信息。本文档提供了完备的告警集,通过对告警的查询,有助于了解设备的运行情况,从而定位故障。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
DHCP_1.3.6.1.4.1.2011.5.25.112.2.1 hwDhcpSnpChaddrAlarm

DHCP_1.3.6.1.4.1.2011.5.25.112.2.1 hwDhcpSnpChaddrAlarm

告警解释

DHCP/1/REQMACTRAP:OID [OID] The number of the discarded DHCP packets in which the CHADDR field is inconsistent with the source MAC address exceeds the threshold on the interface. (IfIndex=[INTEGER], VlanIndex=[INTEGER], Interface=[OCTET], VlanID=[INTEGER], DiscardedNumber=[INTEGER])

接口上丢弃CHADDR字段与源MAC地址不一致的DHCP报文数目超过阈值。

告警属性

告警ID 告警级别 告警类型
1.3.6.1.4.1.2011.5.25.112.2.1 Critical equipmentAlarm(5)

告警参数

参数名称 参数含义
OID 该告警对应的MIB节点号
IfIndex 接口索引
VlanIndex VLAN索引
Interface 接口名
VlanID VLAN ID
DiscardedNumber 丢弃报文数

对系统的影响

丢弃非法DHCP报文。

可能原因

用户发送的DHCP报文CHADDR字段与报文源MAC不匹配,被设备判断为非法DHCP报文。

处理步骤

  • 使用端口镜像方式获取此接口收到的DHCP报文,查看源MAC地址与DHCP报文Chaddr字段不匹配的报文是否为攻击报文。

    • 如果接口下有用户发送大量源MAC地址与DHCP报文Chaddr字段不匹配的报文,则用户为非法用户,发送的DHCP报文为攻击报文,此时攻击报文已经被丢弃,请根据源地址排查攻击源头。
    • 如果接口下没有用户发送大量发送源MAC地址与DHCP报文Chaddr字段不匹配的报文,则用户发送的DHCP报文非攻击报文,如果需要让该用户通过检查,考虑是否需要取消端口下dhcp snooping check dhcp-chaddr enable命令配置。

参考信息

翻译
下载文档
更新时间:2019-05-29

文档编号:EDOC1000097323

浏览量:9853

下载量:77

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页