更新时间：2024-06-13 GMT+08:00
ALM-3276800101 IPSG报文丢弃
告警解释
SECE/4/IPSG_DROP_ALARM: OID [OID] The packet number dropped by IPSG reaches [INTEGER1], exceed the alarm threshold [INTEGER2], interface [OCTET].
被IPSG丢弃的报文数超过告警阈值时，会发出告警。
告警属性
|
告警ID |
告警级别 |
告警类型 |
|---|---|---|
|
3276800101 |
提示 |
设备告警 |
告警参数
|
参数名称 |
参数含义 |
|---|---|
|
OID |
该告警所对应的MIB节点的OID号。 |
|
INTEGER1 |
丢弃的报文计数。 |
|
INTEGER2 |
配置的告警阈值。 |
|
OCTET |
报文源接口、对应的VLAN信息、源MAC地址和源IP地址。 |
对系统的影响
如果产生了该告警，设备可能受到攻击者攻击，如果攻击流量过大，致使设备处理繁忙，可能导致合法用户业务中断。
可能原因
被IPSG丢弃的报文超过了告警阈值。该阈值通过命令ip source check user-bind alarm threshold配置，缺省情况，该阈值为100个报文。
处理步骤
- 根据告警信息中的Interface信息找到发生攻击的接口。
- 查看该接口下的用户接入情况，是否有不在dhcp snooping绑定表范围内的用户接入。
- 如果有新用户加入，请先配置dhcp snooping相关命令生成绑定表。
参考信息
无
父主题： V200版本LSW设备告警
