所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

S600-E V200R010C00 告警处理

本文档介绍了设备支持的告警,内容包含告警解释、告警属性、告警参数、告警原因、告警处理。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
SECE_1.3.6.1.4.1.2011.5.25.165.2.2.2.4 hwARPSDaiDropALarm

SECE_1.3.6.1.4.1.2011.5.25.165.2.2.2.4 hwARPSDaiDropALarm

告警解释

SECE/4/DAI_DROP_ALARM:OID [oid] The packet number dropped by DAI reaches [INTEGER], exceed the alarm threshold [INTEGER], Interface [OCTET].

被DAI(Dynamic ARP Inspection)丢弃的报文数超过告警阈值时,会发出告警。

告警属性

告警ID 告警级别 告警类型
1.3.6.1.4.1.2011.5.25.165.2.2.2.4 Warning equipmentAlarm(5)

告警参数

参数名称 参数含义

oid

该告警所对应的MIB节点号。

INTEGER1

丢弃的报文计数。

INTEGER2

配置的告警阈值。

Interface

报文对应的VLAN信息、源MAC地址和源IP地址。

对系统的影响

如果产生了该告警,设备可能受到攻击者攻击,如果攻击流量过大,致使设备处理繁忙,可能导致合法用户业务中断。

可能原因

被DAI丢弃的报文超过了告警阈值。

处理步骤

  • 如果用户业务不受影响,无需处理。
  • 如果用户业务中断,请按照以下步骤处理:

    1. 执行命令display dhcp static user-bind { { interface interface-type interface-number | ip-address ip-address | mac-address mac-address | vlan vlan-id } * | all } [ verbose ]或display dhcpv6 static user-bind { { interface interface-type interface-number | ipv6-address { ipv6-address | all } | mac-address mac-address | vlan vlan-id } * | all } [ verbose ]查看静态绑定表信息,且绑定表是否正确。

    2. 根据告警信息找到发生攻击的接口以及发出攻击的用户主机,查看该用户主机是否异常,如果没有异常,该用户可能是攻击者,可适当采取惩罚措施,如将该用户下线等。
    3. 请收集告警信息和配置信息,并联系技术支持人员。

参考信息

翻译
下载文档
更新时间:2019-04-20

文档编号:EDOC1000141434

浏览量:22558

下载量:21

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页