ALM-303046931 与用户相连的端口上(启动了BPDU保护功能)收到了BPDU报文,该报文可能是用户恶意攻击的报文
告警解释
MSTP/2/IVBPDU:OID [OID] The edged-port that enabled BPDU-Protection will be shutdown, because it received BPDU packet. (InstanceID=[INTEGER], PortID=[INTEGER], IfIndex=[INTEGER], PortName=[STRING])
与用户相连的端口上(启动了BPDU保护功能)收到了BPDU报文,该报文可能是用户恶意攻击的报文。
告警属性
告警ID |
告警级别 |
告警类型 |
---|---|---|
303046931 |
重要 |
通信告警 |
告警参数
参数名称 |
参数含义 |
---|---|
OID |
该告警所对应的MIB节点的OID号。 |
InstanceID |
实例ID。 |
PortID |
端口ID。 |
IfIndex |
端口索引。 |
PortName |
端口名称。 |
对系统的影响
与该端口相连的用户网络中断。
可能原因
原因1:
边缘端口收到了BPDU报文,且全局使能了BPDU保护。
处理步骤
- 请查看端口是否应该被规划为边缘端口。
- Y=>2
- N=>3
- 请检查端口上BPDU报文的来源,确认是否有恶意攻击。
- Y=>4
- N=>3
- 在接口视图下,执行命令undo stp edged-port和undo shutdown去除边缘端口配置,重新启用端口。查看告警是否恢复。
- Y=>5
- N=>4
- 请收集告警信息和配置信息,并联系技术支持人员。
- 结束。
参考信息
无