JS华为9306交换机ICMP包攻击导致直连丢包但业务不受影响故障处理VIP专享

华 为 9306 交 换 机 ICMP包 攻 击 导 致 直 连 丢 包 但 业 务 不 受 影 响故 障 处 理 故 报 告 故 障 现 象 描 述 与 说 明 故 障 现 象 ： Pin g 华 为 9306 交 换 机 的 任 何 直 连 地 址 会 丢 包 ， 经 过 交 换 机 的 业 务 数 据 不 受 影 响 。 现 状 、拓扑与 配置 网络情况： 华 为 9303 交 换 机 华 为 9306 交 换 机 故 障 现 象 及 处 理 步 骤 一 ： 1、在交换机 9306-B 上通过命令 display logbuffer 查看 Apr 23 2012 14:25:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_LPU(l): Some packets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=0529546) Apr 23 2012 14:25:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_MPU(l): Some packets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=049663) Apr 23 2012 14:15:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_LPU(l): Some packets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=0489843) Apr 23 2012 14:15:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_MPU(l): Some packets are dropped by cpcar on the MPU. (Protocol=icmp, Drop-Count=049826) Apr 23 2012 14:09:39 JM-SN5L-DCN-9306-2 %%01HWCM/4/EXIT(l): Exit from configure mode. Apr 23 2012 14:05:16 JM-SN5L-DCN-9306-2 %%01QOSE/4/CPCAR_DROP_LPU(l): Some packets are dropped by cpcar on the LPU in slot 1. (Protocol=icmp, Drop-Count=0483657) 大 量 的 icmp 包 到 达 设 备 后 由 主 引 擎 和 slot1 的 CPCAR 进 行 丢 弃 。 2、在交换机 9306-B 上通过命令 display cpu-defend statistics all 查看 CPCAR on mainboard ------------------------------------------------------------------------------- Packet Type Pass(Bytes) Drop(Bytes) Pass(Packets) Drop(Packets) stp 0 0 0 0 smart-link 0 0 0 0 ldt 0 0 0 0 lacp 0 0 0 0 lldp 0 0 0 0 dldp 0 0 0 0 vrrp 0 0 0 0 isis 0 0 0 0 igmp 0 0 0 0...