本类故障的常见原因主要包括：
CPU拥塞网络中存在攻击或占用率高的中间链路MAC漂移设备被列入黑名单TCP重传现象设备逐包转发导致乱序，乱序可能导致报文丢弃故障处理步骤用户在指定下的用户业务访问缓慢时，用户可参考以下步骤定位(请保存操作记录):电脑
查看CPU占用率是否过高。当display cpu[slotslot-id]整机在命令查询结果中CPU占用率“System CPU Using Percentage偏高(如70%以上)，或产生报警SYSTEM_1.3.6.1.4.1.2011.5.25.129.2.4.1 hwCPUUtilizationRisingAlarm，表示目前的整机CPU占用率过高。在网络运行中CPU高占用率往往会导致业务访问缓慢。在网络运行中CPU占用率高往往会导致业务访问缓慢。CPU占用率过高的常见原因及处理步骤请参考CPU占用率高定位指导。若检查结果CPU占用率不高，请执行步骤2。检查中间链路是否有拥塞。（V100R003C10及以后版本执行此步骤)诊断视图，执行命令display qos buffer overrun historyinterfaceinterface-typeinterface-numberslotslot-id，检查接口流量超过缓存百分比门限的历史记录。（CE9800/8800/7800/6800/5800slot参数。）<HUAWEI>system-view[~HUAWEI]diagnose[~HUAWEI-diagnose]display qos buffer overrun history interface 10ge 1/0/1------------------------------------------------------------------- QueueId BufferUsage(Cell/KBytes) 电脑Overrun Time ------------------------------------------------------------------- 0 3834/778 2014-08-30 18:31:06 0 3834/778 2014-08-30 18:33:06 0 3834/778 2014-08-30 18:35:06 0 3834/778 2014-08-30 18:37:06 0 3834/778 2014-08-30 18:39:06 1 3738/759 2014-08-30 18:31:06 1 3807/773 2014-08-30 18:33:06 1 3795/770 2014-08-30 18:35:06 1 3675/746 2014-08-30 18:37:06 1 3665/744 2014-08-30 18:39:06 -------------------------------------------------------------------假如没有回显，说明接口没有拥塞；当出现上述回显时，表明接口已达到限速值，并且出现拥塞QueueId拥塞队列记录ID，BufferUsage(Cell/KBytes)记录了队列在检测到拥塞时使用的缓存大小。该命令主要用于确认设备方向上是否有少量丢包，接口带宽占用率不是很高时是否有突然流量。该命令主要用于确认设备方向上是否有少量丢包，当接口带宽占用率不是很高时，设备上是否有突然流量。判断接口带宽占用率的方法是在任何视图下执行命令display interface brief|include up。如有拥塞，检查接口限速是否配置。操作步骤如下：检查入口方向界面限速相关配置<HUAWEI>display current-configuration | section include qos car inbound# qos car test cir 1 gbps # interface 10GE1/0/3 qos car inbound test上述回显表示，在接口10GE1/0/3向限速配置在1/0/3下，限速值为1Gbps。查看方向界面限速相关配置<HUAWEI>display current-configuration | section include lr# interface 10GE1/0/10 qos lr cir 5000 kbps outbound qos car inbound 上述222回显表示，在接口10GE1/0/10配置界面出方向限速，限速值为5万kbps。接口限速配置时，取消限速配置或放大限速值。如果配置接口限速，则取消限速配置或放大限速值。如果解除拥塞，业务访问正常，问题已经解决；否则执行步骤3。如果没有配置界面限速，则需要考虑网络优化或扩容。如果在优化或扩容后解除拥塞，问题已经解决；否则，执行步骤3。对于CE12800&12800E&16800还需要联系技术支持人员检查接口板和网板之间的链路带宽是否足够，如果不够，需要增加网板；否则执行步骤3。需要拔出交换网板时，请按下OFL按钮持续6s，直至OFL指示灯红色常亮，此时交换网板可安全拔出。若无拥塞，请执行步骤3。检查是否有攻击或攻击MAC漂移。分别执行以下操作：在系统视图下执行命令display current-configuration | section include auto-defend，检查攻击溯源功能是否开启，缺省时未开启攻击溯源功能。如果显示有auto-defend enable配置表明攻击溯源功能已经开启；相反，它没有打开。若未打开，则先按以下操作使能攻击溯源功能，等待一段时间后再查看攻击源信息。<HUAWEI>system-view[~HUAWEI]cpu-defend policy test[*HUAWEI-cpu-defend-policy-test]auto-defend enable[*HUAWEI-cpu-defend-policy-test]commit如果已经打开，在任何视图下执行命令display auto-defend attack-source，查看攻击源信息。<HUAWEI>display auto-defend attack-sourceAttack Source User Table on Slot 4 : ------------------------------------------------------------------------- MAC Address Interface PacketType VLAN:Outer/Inner Total ------------------------------------------------------------------------- 0000-c102-0102 10GE4/0/8 ICMP 1000/ 4832 ------------------------------------------------------------------------- Total: 1 Attack Source IP Table on Slot 4 : ------------------------------------------------------------------------- IP Address PacketType Total ------------------------------------------------------------------------- 10.1.1.2 ICMP 1144 ------------------------------------------------------------------------- Total: 1 ……从上述回显可以看出，网络中存在IP地址为10.1.1.2攻击源，1144ICMP报纸丢弃了。若有攻击源，请查找攻击源并解决攻击问题。若有攻击源，请查找攻击源并解决攻击。若攻击解决后，业务访问正常，则故障解决。如果没有攻击源，或者攻击后的问题仍然存在，请执行步骤b。在任何视图下执行命令display mac-address flapping[slotslot-id][beginYYYY/MM/DD HH:MM:SS]，查看是否有MAC漂移。V200R003C之前的版本如下：<HUAWEI>display mac-address flapping…… ------------------------------------------------------------------------------- S : start time E : end time (D) : error down ------------------------------------------------------------------------------- Time VLAN MAC Address Original-Port Move-Ports MoveNum /BD ------------------------------------------------------------------------------- S:2011-12-11 11:00:08 3 0000-08cc-2206 10GE1/0/1 10GE1/0/2 120 E:2011-12-11 11:33:13 /- ------------------------------------------------------------------------------- Total items on slot 1: 1V200R003C00及以下版本显示如下：<HUAWEI>display mac-address flapping…… ------------------------------------------------------------------------------- S : start time E : end time (D) : error down ------------------------------------------------------------------------------- Time : S:2017-08-24 14:40:11 E:2017-08-24 14:40:23 VLAN/BD : 3/- MAC Address : 0000-08cc-2206 Original-电脑 Port: 10GE1/0/1 Move-Ports : 10GE1/0/2 MoveNum : 120 ------------------------------------------------------------------------------- Total items on slot 1: 如上一次显示，1.表示存在MAC漂移。如果存在MAC漂移，请查找MAC并解决漂移的根源。如果存在MAC漂移，请查找MAC并解决漂移的根源。 解决电脑
