华为乾坤-ALM-3276800480 DAI丢弃的报文超过了告警阈值:处理步骤

时间:2023-11-17 10:33:10

处理步骤

  • 如果用户业务不受影响,无需处理。

  • 如果用户业务中断,请按照以下步骤处理:

    1. 执行命令display dhcp snooping user-bind { { interface interface-type interface-number | ip-address ip-address | mac-address mac-address | vlan vlan-id | bridge-domain bd-id } * | all } [ verbose ]查看动态绑定表信息,且绑定表是否正确。

    2. 根据告警信息找到发生攻击的接口以及发出攻击的用户主机,查看该用户主机是否异常,如果没有异常,该用户可能是攻击者,可适当采取惩罚措施,如将该用户下线等。

    3. 请收集告警信息和配置信息,并联系技术支持人员。

support.huaweicloud.com/moredocuments-qiankuncs/alarm_detail_278561517_3276800480.html