评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
ADPIPV4
ADPIPV4/4/CPCAR_TTL1_DROP
日志信息
ADPIPV4/4/CPCAR_TTL1_DROP: The number of packets sent to the CPU exceed the threshold [ULONG]. (Slot=[STRING], CPCARType=[STRING], DiscardPacketCount=[STRING], Reason="[STRING]")
日志含义
设备收到大量TTL-expired报文，导致被CPCAR丢弃。
检测周期为十分钟，如果一个检测周期内收到的TTL超期报文超过30000时，则进行丢包。当连续三个检测周期都出现丢包现象时，则打印该日志。打印该日志后，如果后续的检测周期仍存在丢包现象，则每隔十分钟打印一次该日志，如果后续的检测周期没有丢包现象，将停止打印该日志，直至再次连续三个检测周期都出现丢包现象。
- 使用reset cpu-defend statistics命令清除上送CPU报文的统计信息后，重新计算丢包数和发生丢包的检测周期计数。如果在打印该日志后的后续检测周期执行该命令，在该检测周期的剩余时间内检测到TTL超期报文仍超过30000并发生丢包时，则继续每隔十分钟打印一次该日志。
- 进行主备倒换后，重新计算丢包数和发生丢包的检测周期计数。
日志参数
| 参数名称 | 参数含义 |
|---|---|
| Slot | 槽位号。 |
| CPCARType | CPCAR类型：
|
| DiscardPacketCount | 丢弃报文计数。 |
| Reason | 丢弃原因：
|
处理步骤
- 用户视图下多次执行display cpu-defend statistics命令，确认被丢弃的TTL-expired报文数量是否持续增长。
- 如果被丢弃的TTL-expired报文数量不持续增长，并且当前业务正常，则无需处理。
- 如果被丢弃的TTL-expired报文数量持续增长，请执行步骤2。
- 检查网络中是否出现路由环路，如果有路由环路，请排除路由环路。
- 检查设备是否受到TTL-expired报文恶意攻击，如果受到攻击，建议通过配置CPU防攻击策略减少上送CPU的TTL-expired报文，同时根据攻击报文的源地址及端口信息排除攻击源。
- 如果排除路由环路和攻击报文后仍有告警出现，请收集日志信息和配置信息，并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。
