设为首页收藏本站language 语言切换
开启辅助访问 切换到宽版

鸿鹄论坛

 找回密码
 论坛注册

QQ登录

先注册再绑定QQ

鸿鹄论坛»鸿鹄论坛 › ≡□≡华为认证≡□≡ › HCIP学习资料 › S9300下挂用户无法正常获取（DHCP）IP地址解决方案
1234下一页
返回列表 发新帖
查看: 3272|回复: 48
收起左侧

[分享] S9300下挂用户无法正常获取（DHCP）IP地址解决方案

[复制链接]
小乔
 成长值: 63715
发表于 2016-8-18 09:47:17 | 显示全部楼层 |阅读模式
问题描述
S9300下挂用户无法正常获取（DHCP）IP地址
处理过程
1、查看设备log，提示大量CP-CAR DHCP丢包。

2、查看CPU利用率，DHCP进程利用率较大

<BiShan-9306-127.201>display cpu-usage
CPU Usage Stat. Cycle: 60 (Second)
CPU Usage            : 48% Max: 99%
CPU Usage Stat. Time : 2016-07-28  20:07:48
CPU utilization for five seconds: 48%: one minute: 48%: five minutes: 47%.

TaskName        CPU  Runtime(CPU Tick High/Tick Low)  Task Explanation
BOX              0%         0/  deb165       BOX Output                    
_TIL             0%         0/       0       Infinite loop event task      
_EXC             0%         0/       0       Exception Agent Task         
VIDL            52%         5/1fd304a8       DOPRA IDLE                    
TICK             0%         0/ d49c503           

.......     
DHCP            21%         2/2071dfc6       DHCP Dynamic Host Config Protocol
AAA              0%         0/  179627       AAA  Authen Account Authorize

......  
OS              11%         1/135f9afe       Operation System  

3、查看CPU-DEFEND计数，发现某一个（2号）槽位的dhcp-server报文计数很大，dhcp-client 报文正常  

<BiShan-9306-127.201>
<BiShan-9306-127.201>display cpu-defend statistics packet-type dhcp-client all
Statistics on mainboard:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-client                   0            0               0               0
-------------------------------------------------------------------------------
Statistics on slot 1:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-client              658604            0            1761               0
-------------------------------------------------------------------------------
Statistics on slot 2:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-client              377854            0            1019               0
-------------------------------------------------------------------------------
<BiShan-9306-127.201>display cpu-defend statistics packet-type dhcp-client all
Statistics on mainboard:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-client                   0            0               0               0
-------------------------------------------------------------------------------
Statistics on slot 1:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-client              658604            0            1761               0
-------------------------------------------------------------------------------
Statistics on slot 2:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-client              377854            0            1019               0
-------------------------------------------------------------------------------
<BiShan-9306-127.201>
<BiShan-9306-127.201>
<BiShan-9306-127.201>display cpu-defend statistics packet-type dhcp-server all
Statistics on mainboard:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-server                   0            0               0               0
-------------------------------------------------------------------------------
Statistics on slot 1:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-server           315304452      3085262          868244            8915
-------------------------------------------------------------------------------
Statistics on slot 2:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-server          7908354303  1765798682k        15569471      4911923678
-------------------------------------------------------------------------------
<BiShan-9306-127.201>display cpu-defend statistics packet-type dhcp-server all
Statistics on mainboard:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-server                   0            0               0               0
-------------------------------------------------------------------------------
Statistics on slot 1:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-server           315304452      3085262          868244            8915
-------------------------------------------------------------------------------
Statistics on slot 2:
-------------------------------------------------------------------------------
Packet Type         Pass(Bytes)  Drop(Bytes)   Pass(Packets)   Drop(Packets)
-------------------------------------------------------------------------------
dhcp-server          7912039365  1766934991k        15579791      4915109150
-------------------------------------------------------------------------------
<BiShan-9306-127.201>        

4、配置攻击朔源，定位具体端口（2/0/13）收到dhcp-server过多。

#
cpu-defend policy arp-policy
auto-defend enable
auto-defend trace-type source-mac source-ip source-portvlan
auto-defend protocol all

#
cpu-defend-policy arp-policy global
#
[BiShan-9306-127.201]display auto-defend attack-source slot 2
  Attack Source User Table (LPU2):
  -------------------------------------------------------------------------
      MacAddress       InterfaceName      Vlan:Outer/Inner      TOTAL  
  -------------------------------------------------------------------------
  0023-b83c-e215   GigabitEthernet2/0/13        1               9504   
  -------------------------------------------------------------------------
  Total: 1

  Attack Source Port Table (LPU2)
  -----------------------------------------------------
    InterfaceName        Vlan:Outer/Inner       TOTAL   
  -----------------------------------------------------
  GigabitEthernet2/0/13    1                    11520  
  -----------------------------------------------------
  Total: 1

  Attack Source IP Table (LPU2)
  -------------------------------------
   IPAddress        TOTAL Packets  
  -------------------------------------
  -------------------------------------
  Total: 0
[BiShan-9306-127.201-cpu-defend-policy-arp-policy]display auto-defend attack-source slot 2
  Attack Source User Table (LPU2):
  -------------------------------------------------------------------------
      MacAddress       InterfaceName      Vlan:Outer/Inner      TOTAL  
  -------------------------------------------------------------------------
  0023-b83c-e215   GigabitEthernet2/0/13        1               13104   
  -------------------------------------------------------------------------
  Total: 1

  Attack Source Port Table (LPU2)
  -----------------------------------------------------
    InterfaceName        Vlan:Outer/Inner       TOTAL   
  -----------------------------------------------------
  GigabitEthernet2/0/13    1                    15968  
  -----------------------------------------------------
  Total: 1

  Attack Source IP Table (LPU2)
  -------------------------------------
   IPAddress        TOTAL Packets  
  -------------------------------------
  -------------------------------------
  Total: 0

5、根据攻击朔源的报文特征，临时将这部分报文通过黑名单丢弃，然后查看业务正常，CPU利用率恢复正常。

#
acl number 4567
rule 5 permit source-mac 0023-b83c-e215
#

#

cpu-defend policy arp-policy
blacklist 1 acl 4567

#


[BiShan-9306-127.201]display cpu-usage  
CPU Usage Stat. Cycle: 60 (Second)
CPU Usage            : 11% Max: 99%
CPU Usage Stat. Time : 2016-07-28  20:50:09
CPU utilization for five seconds: 11%: one minute: 12%: five minutes: 13%.

TaskName        CPU  Runtime(CPU Tick High/Tick Low)  Task Explanation


根因
1、设备收到大量的dhcp-server报文，导致CPU处理dhcp正常报文异常。
解决方案
1、通过黑名单丢弃攻击报文，防止CPU处理不过来场景。

#
acl number 4567
rule 5 permit source-mac 0023-b83c-e215
#

#

cpu-defend policy arp-policy
blacklist 1 acl 4567

#

建议与总结
游客，如果您要查看本帖隐藏内容请回复


回复

使用道具 举报

内裤超人CO
发表于 2016-9-13 09:27:19 | 显示全部楼层
谢谢楼主分享
地板 2016-9-13 09:27:19 回复 收起回复
回复 支持 反对

使用道具 举报

rose8000
发表于 2016-9-25 21:02:30 | 显示全部楼层
S9300下挂用户无法正常获取
5# 2016-9-25 21:02:30 回复 收起回复
回复 支持 反对

使用道具 举报

ghost9710181
发表于 2016-12-7 16:29:11 | 显示全部楼层
很好的案例
8# 2016-12-7 16:29:11 回复 收起回复
回复 支持 反对

使用道具 举报

hcyok918
发表于 2017-1-7 10:46:10 | 显示全部楼层
跟小乔学DHCP
9# 2017-1-7 10:46:10 回复 收起回复
回复 支持 反对

使用道具 举报

pk6678365
发表于 2017-1-19 11:36:04 | 显示全部楼层
哇噻   好厉害
12# 2017-1-19 11:36:04 回复 收起回复
回复 支持 反对

使用道具 举报

pk6678365
发表于 2017-1-19 11:36:13 | 显示全部楼层
哇噻   好厉害
13# 2017-1-19 11:36:13 回复 收起回复
回复 支持 反对

使用道具 举报

18878628404
发表于 2017-3-8 09:02:56 | 显示全部楼层
111111111111111111111
15# 2017-3-8 09:02:56 回复 收起回复
回复 支持 反对

使用道具 举报

下一页 »
1234下一页
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 论坛注册

本版积分规则

QQ|Archiver|手机版|小黑屋|sitemap|鸿鹄论坛 ( 京ICP备14027439号 )  

GMT+8, 2025-2-23 11:01 , Processed in 0.063679 second(s), 21 queries , Redis On.  

  Powered by Discuz!

  © 2001-2025 HH010.COM

快速回复 返回顶部 返回列表