DHCP server down告警案例分析

時(shí)間：2020-12-25 10:31:47

關(guān)鍵字： DHCP

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]DHCP server down告警，一般是指定的DHCP服務(wù)器故障導(dǎo)致。

某地一臺(tái)ZXR10 M6000-S在正常運(yùn)行期間，偶爾出現(xiàn)DHCP server down告警，且此告警的地址192.168.2.1在設(shè)備上并未進(jìn)行配置，屬于不相關(guān)告警。告警如下：

ZXR10 M6000-S版本：V3.00.11（3.71.0）。

根據(jù)故障現(xiàn)場(chǎng)的判斷，有以下可能原因：

1. 設(shè)備自身配置錯(cuò)誤，與該地址進(jìn)行了交互。

2. 設(shè)備收到了非法的DHCP報(bào)文，產(chǎn)生告警。

1. 查看ZXR10 M6000-S上的DHCP相關(guān)配置，發(fā)現(xiàn)并沒(méi)有配置192.168.2.1這個(gè)DHCP服務(wù)器地址，應(yīng)該不會(huì)主動(dòng)和它進(jìn)行交互，判定應(yīng)該是被動(dòng)接受該服務(wù)器發(fā)來(lái)的DHCP廣播報(bào)文導(dǎo)致故障。

DHCP服務(wù)器相關(guān)配置如下：

2. 根據(jù)地址192.168.2.1判斷應(yīng)該是私設(shè)的DHCP服務(wù)器導(dǎo)致，需要在M6000-S上進(jìn)行debug抓包處理，方法如下：

3. 設(shè)置完畢后，就需要等待告警的再次發(fā)生。如果收到了同樣的告警后，可以停止打印，使用Ctrl+D命令關(guān)閉debug功能。

4.?等告警再次出現(xiàn)后，使用命令將文件打印保存出來(lái)，查看打印信息的命令為more /datadisk0/LOG/DEBUG/dhcp，在文件中搜索192.168.2.1內(nèi)容：

通過(guò)上述內(nèi)容可以看出，都是ZXR10 M6000-S被動(dòng)接受的廣播報(bào)文，沒(méi)有主動(dòng)去和它交互的報(bào)文，且通過(guò)告警可以看到收到該報(bào)文的接口和報(bào)文的MAC地址為7888.6d30.e251。

通知客戶，在二層網(wǎng)絡(luò)上尋找這個(gè)MAC地址，將其剔除網(wǎng)絡(luò)，故障排除。

DHCP server down告警一般是指定的DHCP服務(wù)器故障導(dǎo)致，但是本次告警屬于設(shè)備上不存在的地址告警，屬于非法DHCP服務(wù)器干擾導(dǎo)致，可以根據(jù)以上方法確認(rèn)其MAC地址，然后將其移出網(wǎng)絡(luò)以解決問(wèn)題。


我們是一群平均從業(yè)年限5+的通信專業(yè)工程師。
關(guān)注我們，帶你了解通信世界的精彩！
你點(diǎn)的每個(gè)在看，我都認(rèn)真當(dāng)成了喜歡

免責(zé)聲明：本文內(nèi)容由21ic獲得授權(quán)后發(fā)布，版權(quán)歸原作者所有，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。文章僅代表作者個(gè)人觀點(diǎn)，不代表本平臺(tái)立場(chǎng)，如有問(wèn)題，請(qǐng)聯(lián)系我們，謝謝！