ALM-3276800113 接口接收LLDP报文的速率超过5个/秒

告警解释

LLDP/4/RATEEXCESSIVE: OID [OID] The rate of received PDUs exceeded the threshold. (IfName=[STRING])

接口接收LLDP报文的速率超过5个/秒。

告警属性

告警参数

对系统的影响

如果该接口受到LLDP报文攻击，可能会导致该接口无法接收到邻居的LLDP报文，从而影响网管对网络拓扑的判断。

可能原因

• 该端口有5个以上的LLDP邻居，所有邻居同时发送LLDP报文。
• 该端口受到LLDP报文攻击。

处理步骤

1. 任意视图下执行命令display lldp neighbor interface interface-type interface-number，查看告警信息中提到的接口下的LLDP邻居数，即第一行显示信息STRING has n neighbor(s)中n的大小。
   • 如果0≤n≤5，表示该接口受到LLDP报文攻击=>2
   • 如果n＞5，无法判断打印该告警的原因=>2

2. 系统视图下执行命令capture-packet interface interface-type interface-number destination terminal，捕获接口STRING收到的报文，检查捕获的LLDP报文中是否有2个及以上的LLDP报文来自同一个源MAC地址。
   • Y=>在系统视图下执行命令mac-address blackhole mac-address，将该MAC地址配置为黑洞MAC=>4
   • N=>3

3. 确认该接口当前所有的LLDP邻居关系是否都需要。
   • Y=>正常运行信息，无需处理。
   • N=>4

4. 断开不需要的LLDP邻居关系。在确认可行之后，可以在邻居与本设备建立邻居关系的接口下执行命令undo lldp enable去使能该接口的LLDP功能，或者执行命令undo l2protocol-tunnel lldp enable去使能中间设备与LLDP邻居相连的接口的LLDP报文透传功能。
5. 如果设备仍然打印告警，请收集告警信息和配置信息，并联系技术支持人员。

参考信息

无。