交换机CPU使用率突然增加

shichunda

希望楼主以后配个logrotate的服务器吧，你用默认的交换机日志存储机制才能存几天啊。
关注中。

sylarn

原帖由 hjp0021 于 2009-3-1 09:32 发表
CPU利用率升高一般是ARP或各种攻击造成的，攻击不外乎是内网发起或者外网发起两种。

（1）3750应该是接入设备，上联还有更高端的吧，如：6509，7609，12416等。在上联设备上执行命令show mls ip，可见端倪。 ...

up up .....

rock_l

感谢大家的回复！
今天刚注意到一个问题： switch中只有2个vlan，vlan A的input大概19M/sec，output=0；vlan B的input=0，output大概20M/sec。vlan B中有两个端口，其中一个为down down，另一个连接防火墙，但是这个端口的input和output都为0. 由此是否可以判断，问题出在这两个vlan上？ 打算停掉一个vlan看看~

lbaby

又见vlan
上次看到有兄弟把不同IP的线接到别的vlan里了，结果就是：进的慢，出的快，让我好找了几天啊

up2top

交换机的大部分数据帧转发是不需要CPU介入的，除了那些与交换机的管理地址有关以及三层转发时的首个数据包。因此交换机的CPU一般都比较弱，遇到arp攻击很容易使用率就升上去了。
如果交换机只配置了vlan而没有启用三层功能时，重点就可以放在与交换机管理地址有关的数据上。

ssffzz1

LS的说法比较有道理。

fanxiaonan

是不是3750默认的DHCP打开了，还有就是堆叠后trunk跑的VLAN太多了？

rock_l

除port-channel和连接防火墙的端口外，其它端口都属于一个vlan，且只有这个vlan；
该交换机起了路由功能；
没有启用DHCP功能。

现在奇怪的是：每个端口都没有流量，但两个vlan的input和output流量却比较大，而且交换机连接的服务器无任何异常情况。

rock_l

昨天找cisco的工程师归来收了一些log，有结果的话再贴出来~