DHCP server down告警案例分析

某地一臺ZXR10 M6000-S在正常運行期間，偶爾出現DHCP server down告警，且此告警的地址192.168.2.1在設備上并未進行配置，屬于不相關告警。告警如下：

ZXR10 M6000-S版本：V3.00.11（3.71.0）。

根據故障現場的判斷，有以下可能原因：

1. 設備自身配置錯誤，與該地址進行了交互。

2. 設備收到了非法的DHCP報文，產生告警。

1. 查看ZXR10 M6000-S上的DHCP相關配置，發(fā)現并沒有配置192.168.2.1這個DHCP服務器地址，應該不會主動和它進行交互，判定應該是被動接受該服務器發(fā)來的DHCP廣播報文導致故障。

DHCP服務器相關配置如下：

2. 根據地址192.168.2.1判斷應該是私設的DHCP服務器導致，需要在M6000-S上進行debug抓包處理，方法如下：

3. 設置完畢后，就需要等待告警的再次發(fā)生。如果收到了同樣的告警后，可以停止打印，使用Ctrl+D命令關閉debug功能。

4.?等告警再次出現后，使用命令將文件打印保存出來，查看打印信息的命令為more /datadisk0/LOG/DEBUG/dhcp，在文件中搜索192.168.2.1內容：

通過上述內容可以看出，都是ZXR10 M6000-S被動接受的廣播報文，沒有主動去和它交互的報文，且通過告警可以看到收到該報文的接口和報文的MAC地址為7888.6d30.e251。

通知客戶，在二層網絡上尋找這個MAC地址，將其剔除網絡，故障排除。

DHCP server down告警一般是指定的DHCP服務器故障導致，但是本次告警屬于設備上不存在的地址告警，屬于非法DHCP服務器干擾導致，可以根據以上方法確認其MAC地址，然后將其移出網絡以解決問題。

我們是一群平均從業(yè)年限5+的通信專業(yè)工程師。
關注我們，帶你了解通信世界的精彩！
你點的每個在看，我都認真當成了喜歡