文档首页/ 华为乾坤/ 更多文档/ 设备告警处理/ WAC&AP告警/ ALM-303046931 与用户相连的端口上(启动了BPDU保护功能)收到了BPDU报文,该报文可能是用户恶意攻击的报文
更新时间:2024-06-13 GMT+08:00
分享

ALM-303046931 与用户相连的端口上(启动了BPDU保护功能)收到了BPDU报文,该报文可能是用户恶意攻击的报文

告警解释

MSTP/2/IVBPDU:OID [OID] The edged-port that enabled BPDU-Protection will be shutdown, because it received BPDU packet. (InstanceID=[INTEGER], PortID=[INTEGER], IfIndex=[INTEGER], PortName=[STRING])

与用户相连的端口上(启动了BPDU保护功能)收到了BPDU报文,该报文可能是用户恶意攻击的报文。

告警属性

告警ID

告警级别

告警类型

303046931

重要

通信告警

告警参数

参数名称

参数含义

OID

该告警所对应的MIB节点的OID号。

InstanceID

实例ID。

PortID

端口ID。

IfIndex

端口索引。

PortName

端口名称。

对系统的影响

与该端口相连的用户网络中断。

可能原因

原因1:

边缘端口收到了BPDU报文,且全局使能了BPDU保护。

处理步骤

  1. 请查看端口是否应该被规划为边缘端口。

    • Y=>2
    • N=>3

  2. 请检查端口上BPDU报文的来源,确认是否有恶意攻击。

    • Y=>4
    • N=>3

  3. 在接口视图下,执行命令undo stp edged-portundo shutdown去除边缘端口配置,重新启用端口。查看告警是否恢复。

    • Y=>5
    • N=>4

  4. 请收集告警信息和配置信息,并联系技术支持人员。
  5. 结束。

参考信息

相关文档