华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
ADPIPV4/4/CPCAR_TTL1_DROP
日志信息
ADPIPV4/4/CPCAR_TTL1_DROP: The number of packets sent to the CPU exceed the threshold [ULONG].(SLOT=[STRING], CPCAR TYPE=[STRING], DiscardPacket Count=[STRING], Reason=[STRING]).
日志参数
| 参数名称 | 参数含义 |
|---|---|
| SLOT | 槽位号。 |
| CPCAR TYPE | CPCAR类型：CPCAR_TTL1：TTL-expired报文被丢弃。
|
| DiscardPacket Count | 丢弃报文计数。 |
| Reason | 丢弃原因：
|
处理步骤
- 用户视图下多次执行display cpu-defend statistics命令，确认被丢弃的TTL-expired报文数量是否持续增长。
- 如果被丢弃的TTL-expired报文数量不持续增长，并且当前业务正常，则无需处理。
- 如果被丢弃的TTL-expired报文数量持续增长，请执行步骤2。
- 检查网络中是否出现路由环路，如果有路由环路，请排除路由环路。
- 检查设备是否受到TTL-expired报文恶意攻击，如果受到攻击，建议通过配置CPU防攻击策略减少上送CPU的TTL-expired报文，同时根据攻击报文的源地址及端口信息排除攻击源。
- 如果排除路由环路和攻击报文后仍有告警出现，请收集日志信息和配置信息，并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。
