環(huán)路導(dǎo)致AR2200的CPU使用率過(guò)高
2015/3/3 16:59:04點(diǎn)擊：
問(wèn)題描述
AR2200版本：AR2200 V200R003C00
組網(wǎng)情況：由于12層樓層方將分布廣用戶(hù)比較多，用戶(hù)為了方便布線(xiàn)把12層兩個(gè)接入交換機(jī)分別接入進(jìn)匯聚交換機(jī)和路由器的另一個(gè)端口，這兩個(gè)用戶(hù)VLAN是一樣的。
現(xiàn)場(chǎng)情況：用戶(hù)把接入交換機(jī)都接入到了各個(gè)房間的信息點(diǎn)，前期使用時(shí)沒(méi)有任何故障，但是過(guò)一段時(shí)間之后，發(fā)現(xiàn)AR2200的CPU使用率偏高。
組網(wǎng)情況：由于12層樓層方將分布廣用戶(hù)比較多，用戶(hù)為了方便布線(xiàn)把12層兩個(gè)接入交換機(jī)分別接入進(jìn)匯聚交換機(jī)和路由器的另一個(gè)端口，這兩個(gè)用戶(hù)VLAN是一樣的。
現(xiàn)場(chǎng)情況：用戶(hù)把接入交換機(jī)都接入到了各個(gè)房間的信息點(diǎn)，前期使用時(shí)沒(méi)有任何故障，但是過(guò)一段時(shí)間之后，發(fā)現(xiàn)AR2200的CPU使用率偏高。
告警信息
Dec 22 2014 18:42:50 Huawei L2IFPPI/4/MAC_FLAPPING_ALARM:OID
1.3.6.1.4.1.2011.5.25.42.2.1.7.12The mac-address has flap value .
(L2IfPort=0,entPhysicalIndex=0, BaseTrapSeverity=4, BaseTrapProbableCause=549,
BaseTrapEventType=1, MacAdd=0000-c0a8-0101,vlanid=200,
FormerIfDescName=Ethernet1/0/0,CurrentIfDescName=Ethernet1/0/1,DeviceName=HUAWEI)
1.3.6.1.4.1.2011.5.25.42.2.1.7.12The mac-address has flap value .
(L2IfPort=0,entPhysicalIndex=0, BaseTrapSeverity=4, BaseTrapProbableCause=549,
BaseTrapEventType=1, MacAdd=0000-c0a8-0101,vlanid=200,
FormerIfDescName=Ethernet1/0/0,CurrentIfDescName=Ethernet1/0/1,DeviceName=HUAWEI)
處理過(guò)程
處理過(guò)程：
1， 使用命令查看disp cpu-usage，查看告警信息等，經(jīng)過(guò)分析告警信息發(fā)現(xiàn)路由器的兩個(gè)端口之間產(chǎn)生環(huán)路。
2， 關(guān)閉AR2200的1/0/1口，環(huán)路消失，告警消失，那么就可以看出必定是交換機(jī)之間出現(xiàn)了環(huán)路。
3， 上報(bào)的MAC地址不屬于任何一個(gè)交換機(jī)的MAC地址，經(jīng)用戶(hù)網(wǎng)管人員提醒是不是有人在兩個(gè)交換機(jī)的信息點(diǎn)之間接了一根網(wǎng)線(xiàn)，就像組網(wǎng)圖虛線(xiàn)部分所示。然后就開(kāi)始排查各個(gè)房間，發(fā)現(xiàn)12層的同一個(gè)部門(mén)但是他們分了兩個(gè)房間，他們?yōu)榱耸褂猛粋�(gè)網(wǎng)絡(luò)打印機(jī)，在兩個(gè)房間之間私自安放了一個(gè)HUB，兩個(gè)房間的信息點(diǎn)剛好分別屬于兩個(gè)交換機(jī)，該部門(mén)的人員為了網(wǎng)速快就把HUB接到了兩個(gè)信息點(diǎn)上。（該部門(mén)的員工不懂網(wǎng)絡(luò)）
1， 使用命令查看disp cpu-usage，查看告警信息等，經(jīng)過(guò)分析告警信息發(fā)現(xiàn)路由器的兩個(gè)端口之間產(chǎn)生環(huán)路。
2， 關(guān)閉AR2200的1/0/1口，環(huán)路消失，告警消失，那么就可以看出必定是交換機(jī)之間出現(xiàn)了環(huán)路。
3， 上報(bào)的MAC地址不屬于任何一個(gè)交換機(jī)的MAC地址，經(jīng)用戶(hù)網(wǎng)管人員提醒是不是有人在兩個(gè)交換機(jī)的信息點(diǎn)之間接了一根網(wǎng)線(xiàn)，就像組網(wǎng)圖虛線(xiàn)部分所示。然后就開(kāi)始排查各個(gè)房間，發(fā)現(xiàn)12層的同一個(gè)部門(mén)但是他們分了兩個(gè)房間，他們?yōu)榱耸褂猛粋�(gè)網(wǎng)絡(luò)打印機(jī)，在兩個(gè)房間之間私自安放了一個(gè)HUB，兩個(gè)房間的信息點(diǎn)剛好分別屬于兩個(gè)交換機(jī)，該部門(mén)的人員為了網(wǎng)速快就把HUB接到了兩個(gè)信息點(diǎn)上。（該部門(mén)的員工不懂網(wǎng)絡(luò)）
根因
因?yàn)楦婢畔⒊霈F(xiàn)在兩個(gè)接口之間，說(shuō)明兩臺(tái)交換機(jī)之間產(chǎn)生了環(huán)路，因?yàn)?2層的房間分布廣，當(dāng)初部署的時(shí)候就是因?yàn)閮膳_(tái)交換機(jī)互聯(lián)布線(xiàn)麻煩，兩臺(tái)交換機(jī)之間是沒(méi)有任何連線(xiàn)的，那么問(wèn)題一定出現(xiàn)在房間之中的信息點(diǎn)了。
建議與總結(jié)
1， 如果發(fā)現(xiàn)AR2200，先用disp cpu-usage查看是哪個(gè)進(jìn)程的CPU使用率高，接著用命令disp cpu-defend statistics查看上送CPU的報(bào)文是否過(guò)多導(dǎo)致。
2， 檢查告警信息，disp logb ,
3， 查看日志文件，如果設(shè)備受到攻擊或者端口頻繁的UP/down，設(shè)備會(huì)不停打印診斷信息或日志信息。此時(shí)對(duì)存儲(chǔ)器要進(jìn)行頻繁的讀寫(xiě)操作，會(huì)造成 CPU 占用率升高
4，如果自己不能分析日志信息，及時(shí)把日志信息反饋400工程師。
2， 檢查告警信息，disp logb ,
3， 查看日志文件，如果設(shè)備受到攻擊或者端口頻繁的UP/down，設(shè)備會(huì)不停打印診斷信息或日志信息。此時(shí)對(duì)存儲(chǔ)器要進(jìn)行頻繁的讀寫(xiě)操作，會(huì)造成 CPU 占用率升高
4，如果自己不能分析日志信息，及時(shí)把日志信息反饋400工程師。
- 上一篇：AR路由器的DHCP地址池配置excluded-ip-add 2015/3/3
- 下一篇：ARP攻擊導(dǎo)致AR2240下面用戶(hù)斷網(wǎng) 2015/3/3