某地一臺ZXR10 M6000-S在正常運(yùn)行期間,偶爾出現(xiàn)DHCP server down告警,且此告警的地址192.168.2.1在設(shè)備上并未進(jìn)行配置,屬于不相關(guān)告警。告警如下:
ZXR10 M6000-S版本:V3.00.11(3.71.0)。
根據(jù)故障現(xiàn)場的判斷,有以下可能原因:
1. 設(shè)備自身配置錯誤,與該地址進(jìn)行了交互。
2. 設(shè)備收到了非法的DHCP報(bào)文,產(chǎn)生告警。
1. 查看ZXR10 M6000-S上的DHCP相關(guān)配置,發(fā)現(xiàn)并沒有配置192.168.2.1這個DHCP服務(wù)器地址,應(yīng)該不會主動和它進(jìn)行交互,判定應(yīng)該是被動接受該服務(wù)器發(fā)來的DHCP廣播報(bào)文導(dǎo)致故障。
2. 根據(jù)地址192.168.2.1判斷應(yīng)該是私設(shè)的DHCP服務(wù)器導(dǎo)致,需要在M6000-S上進(jìn)行debug抓包處理,方法如下:
3. 設(shè)置完畢后,就需要等待告警的再次發(fā)生。如果收到了同樣的告警后,可以停止打印,使用Ctrl+D命令關(guān)閉debug功能。
4.?等告警再次出現(xiàn)后,使用命令將文件打印保存出來,查看打印信息的命令為more /datadisk0/LOG/DEBUG/dhcp,在文件中搜索192.168.2.1內(nèi)容:
通過上述內(nèi)容可以看出,都是ZXR10 M6000-S被動接受的廣播報(bào)文,沒有主動去和它交互的報(bào)文,且通過告警可以看到收到該報(bào)文的接口和報(bào)文的MAC地址為7888.6d30.e251。
通知客戶,在二層網(wǎng)絡(luò)上尋找這個MAC地址,將其剔除網(wǎng)絡(luò),故障排除。
DHCP server down告警一般是指定的DHCP服務(wù)器故障導(dǎo)致,但是本次告警屬于設(shè)備上不存在的地址告警,屬于非法DHCP服務(wù)器干擾導(dǎo)致,可以根據(jù)以上方法確認(rèn)其MAC地址,然后將其移出網(wǎng)絡(luò)以解決問題。
我們是一群平均從業(yè)年限5+的通信專業(yè)工程師。
關(guān)注我們,帶你了解通信世界的精彩!
你點(diǎn)的每個在看,我都認(rèn)真當(dāng)成了喜歡
免責(zé)聲明:本文內(nèi)容由21ic獲得授權(quán)后發(fā)布,版權(quán)歸原作者所有,本平臺僅提供信息存儲服務(wù)。文章僅代表作者個人觀點(diǎn),不代表本平臺立場,如有問題,請聯(lián)系我們,謝謝!