ADPIPV4/4/CPCAR_TTL1_DROP
日志信息
ADPIPV4/4/CPCAR_TTL1_DROP: The number of packets sent to the CPU exceed the threshold [ULONG].(SLOT=[STRING], CPCAR TYPE=[STRING], DiscardPacket Count=[STRING], Reason=[STRING]).
日志参数
参数名称 | 参数含义 |
---|---|
SLOT | 槽位号。 |
CPCAR TYPE | CPCAR类型:CPCAR_TTL1:TTL-expired报文被丢弃。
|
DiscardPacket Count | 丢弃报文计数。 |
Reason | 丢弃原因:
|
处理步骤
- 用户视图下多次执行display cpu-defend statistics命令,确认被丢弃的TTL-expired报文数量是否持续增长。
- 如果被丢弃的TTL-expired报文数量不持续增长,并且当前业务正常,则无需处理。
- 如果被丢弃的TTL-expired报文数量持续增长,请执行步骤2。
- 检查网络中是否出现路由环路,如果有路由环路,请排除路由环路。
- 检查设备是否受到TTL-expired报文恶意攻击,如果受到攻击,建议通过配置CPU防攻击策略减少上送CPU的TTL-expired报文,同时根据攻击报文的源地址及端口信息排除攻击源。
- 如果排除路由环路和攻击报文后仍有告警出现,请收集日志信息和配置信息,并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。