文档首页> 华为乾坤> 更多文档> 设备告警处理> V200版本LSW设备告警> ALM-3276800478 VLAN下被IPSG丢弃的报文数超过告警阈值
更新时间:2024-06-13 GMT+08:00
分享

ALM-3276800478 VLAN下被IPSG丢弃的报文数超过告警阈值

告警解释

SECE/4/IPSG_VLANDROP_ALARM:OID [OID] The packet dropped by IPSG exceeds the alarm threshold. (DroppedNum=[INTEGER], Threshold=[INTEGER], VLAN=[INTEGER], PacketInfo=[OCTET])

VLAN下被IPSG丢弃的报文数超过告警阈值时,会发出告警。

告警属性

告警ID

告警级别

告警类型

3276800478

提示

设备告警

告警参数

参数名称

参数含义

OID

该告警所对应的MIB节点的OID号。

DroppedNum

丢弃的报文计数。

Threshold

配置的告警阈值。

VLAN

报文的VLAN ID。

PacketInfo

报文VLAN ID、源MAC地址和源IP地址。

对系统的影响

如果产生了该告警,设备可能受到攻击者攻击,如果攻击流量过大,致使设备处理繁忙,可能导致合法用户业务中断。

可能原因

被IPSG丢弃的报文超过了告警阈值。该阈值通过命令ip source check user-bind alarm threshold配置,缺省情况,该阈值为100个报文。

处理步骤

  1. 根据告警信息中的VLAN信息找到发生攻击的VLAN。

  2. 通过display dhcp snooping user-bind命令,查看该VLAN下的用户接入情况,是否有不在dhcp snooping绑定表范围内的用户接入。

  3. 如果有新用户加入,请先配置dhcp snooping相关命令生成绑定表。

参考信息

分享:

    相关文档

    相关产品