故障現(xiàn)象

某地反饋ZXR10 5960X交換機(jī)一直顯示如下告警，每10分鐘出現(xiàn)一次。

版本：5960X V6.00.00.84P01

故障分析

產(chǎn)生上述現(xiàn)象的可能原因有：

存在異常攻擊報(bào)文。

存在流量越限。

存在異常配置。

故障處理

1. 使用show cps flow statistics命令查看，發(fā)現(xiàn)無太多異常的流量。

2. 查看設(shè)備的CPU狀態(tài)正常，利用率不高。

3. 使用show intf-statistics utilization命令查看接口利用率，設(shè)備利用率均很低，說明跟業(yè)務(wù)流大小無關(guān)。

4. 查看設(shè)備中的運(yùn)行配置，發(fā)現(xiàn)交換機(jī)打開了鏡像存儲(chǔ)功能。

5. 關(guān)閉這個(gè)鏡像存儲(chǔ)功能后，告警消失。

故障總結(jié)

鏡像本地存儲(chǔ)的配置可能會(huì)導(dǎo)致CPU的異常告警，一旦采集完日志，建議關(guān)閉該配置。

ZXR10 5960X交換機(jī)580123 CPU告警問題，需要了解是什么報(bào)文導(dǎo)致了CPU告警，根據(jù)告警cos queue 68631,通過如下命令確認(rèn)為cpu-capture-pkt報(bào)文類型，CPU抓包導(dǎo)致的異常告警。