华为云首页用户手册

华为乾坤-ALM-3276800475 接口上丢弃CHADDR字段与源MAC地址不一致的DHCP报文数目超过阈值:处理步骤

华为乾坤-ALM-3276800475 接口上丢弃CHADDR字段与源MAC地址不一致的DHCP报文数目超过阈值:处理步骤

时间：2025-02-12 14:57:45

华为乾坤

处理步骤

使用端口镜像方式获取此接口收到的DHCP报文，查看源MAC地址与DHCP报文Chaddr字段不匹配的报文是否为攻击报文。
- 如果接口下有用户发送大量源MAC地址与DHCP报文Chaddr字段不匹配的报文，则用户为非法用户，发送的DHCP报文为攻击报文，此时攻击报文已经被丢弃，请根据源地址排查攻击源头。
- 如果接口下没有用户发送大量发送源MAC地址与DHCP报文Chaddr字段不匹配的报文，则用户发送的DHCP报文非攻击报文，如果需要让该用户通过检查，考虑是否需要取消端口下dhcp snooping check dhcp-chaddr enable命令配置。

上一篇：华为乾坤-ALM-3276800475 接口上丢弃CHADDR字段与源MAC地址不一致的DHCP报文数目超过阈值:告警解释

下一篇：华为乾坤-ALM-3276800235 WAPI证书即将超期告警:告警解释

新客秒杀 L实例 2核1G 2M

29元/年

企业专享 X实例 2核4G 5M

198元/年

域名建站 com域名 1元

立即前往

免费体验 90+云产品免费体验

立即前往

华为乾坤-ALM-3276800475 接口上丢弃CHADDR字段与源MAC地址不一致的DHCP报文数目超过阈值:处理步骤

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题