故障現(xiàn)象

某地反饋ZXR10 5960X交換機一直顯示如下告警，每10分鐘出現(xiàn)一次。

版本：5960X V6.00.00.84P01

故障分析

產(chǎn)生上述現(xiàn)象的可能原因有：

存在異常攻擊報文。

存在流量越限。

存在異常配置。

故障處理

1. 使用show cps flow statistics命令查看，發(fā)現(xiàn)無太多異常的流量。

2. 查看設備的CPU狀態(tài)正常，利用率不高。

3. 使用show intf-statistics utilization命令查看接口利用率，設備利用率均很低，說明跟業(yè)務流大小無關。

4. 查看設備中的運行配置，發(fā)現(xiàn)交換機打開了鏡像存儲功能。

5. 關閉這個鏡像存儲功能后，告警消失。

故障總結(jié)

鏡像本地存儲的配置可能會導致CPU的異常告警，一旦采集完日志，建議關閉該配置。

ZXR10 5960X交換機580123 CPU告警問題，需要了解是什么報文導致了CPU告警，根據(jù)告警cos queue 68631,通過如下命令確認為cpu-capture-pkt報文類型，CPU抓包導致的異常告警。