更新时间：2024-06-13 GMT+08:00
ALM-3276800113 接口接收LLDP报文的速率超过5个/秒
告警解释
LLDP/4/RATEEXCESSIVE: OID [OID] The rate of received PDUs exceeded the threshold. (IfName=[STRING])
接口接收LLDP报文的速率超过5个/秒。
告警属性
|
告警ID |
告警级别 |
告警类型 |
|---|---|---|
|
3276800113 |
提示 |
设备告警 |
告警参数
|
参数名称 |
参数含义 |
|---|---|
|
OID |
该告警所对应的MIB节点的OID号。 |
|
IfName |
接口名称。 |
对系统的影响
如果该接口受到LLDP报文攻击，可能会导致该接口无法接收到邻居的LLDP报文，从而影响网管对网络拓扑的判断。
可能原因
- 该端口有5个以上的LLDP邻居，所有邻居同时发送LLDP报文。
- 该端口受到LLDP报文攻击。
处理步骤
- 任意视图下执行命令display lldp neighbor interface interface-type interface-number，查看告警信息中提到的接口下的LLDP邻居数，即第一行显示信息STRING has n neighbor(s)中n的大小。
- 如果0≤n≤5，表示该接口受到LLDP报文攻击=>2
- 如果n＞5，无法判断打印该告警的原因=>2
- 系统视图下执行命令capture-packet interface interface-type interface-number destination terminal，捕获接口STRING收到的报文，检查捕获的LLDP报文中是否有2个及以上的LLDP报文来自同一个源MAC地址。
- Y=>在系统视图下执行命令mac-address blackhole mac-address，将该MAC地址配置为黑洞MAC=>4
- N=>3
- 确认该接口当前所有的LLDP邻居关系是否都需要。
- Y=>正常运行信息，无需处理。
- N=>4
- 断开不需要的LLDP邻居关系。在确认可行之后，可以在邻居与本设备建立邻居关系的接口下执行命令undo lldp enable去使能该接口的LLDP功能，或者执行命令undo l2protocol-tunnel lldp enable去使能中间设备与LLDP邻居相连的接口的LLDP报文透传功能。
- 如果设备仍然打印告警，请收集告警信息和配置信息，并联系技术支持人员。
参考信息
无。
父主题： V200版本LSW设备告警
