在IP输入进程的高CPU利用率故障排除.PDF

在IP输入进程的高CPU利用率故障排除 目录 简介 先决条件 要求 使用的组件 规则 IP 输入 IP 数据包调试会话示例 相关信息 简介 本文档介绍了如何对 IP 输入进程导致的 CPU 使用率过高进行故障排除。 注意： 本文档并未提供用于防止各类攻击的策略。 先决条件 要求 Cisco 建议您在继续阅读本文档之前首先阅读对 Cisco 路由器上的 CPU 使用率过高进行故障排除。 使用的组件 本文档不限于特定的软件和硬件版本。 本文档中的信息都是基于特定实验室环境中的设备创建的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您是在真实网络上操作，请确保您在使用任何命令前已经了解其潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 IP 输入 呼叫IP输入的Cisco IOS软件进程照料process-switching IP信息包。如果 IP 输入进程使用了过多的 CPU 资源，路由器将对许多 IP 数据流执行进程交换。请检查这些问题： 在具有许多数据流的接口上已禁用中断交换 中断交换是指使用进程交换以外的交换算法。例如 ，快速交换、最佳交换和 Cisco 快速转发交换等（有关详细信息，请参阅性能调整基础知识 ）。检查 show interfaces switching 命令的输出，查看哪个接口的数据流负担过重。通过检查 show ip interface 命令，可查看各个接口上使用的交换方法。在该接口上重新启用中断交换。 请记住，输出接口上已配置常规快速交换：如果接口上已配置快速交换，则对从该接口发出的 数据包执行快速交换。输入接口上已配置 Cisco 快速转发交换。要在特定接口上创建转发信息 库 (FIB) 和邻接表条目，请对路由到该接口的所有接口配置 Cisco 快速转发交换。 在同一接口上已禁用快速交换如果某个接口具有许多辅助地址或子接口，并且有许多数据流从 该接口发出，其目标位置是同一接口上的某个地址，那么对所有这些数据包都执行进程交换。 在这种情况下，应启用接口上的 ip route-cache same-interface。使用 Cisco 快速转发交换时 ，不需要在同一接口上单独启用 Cisco 快速转发交换。 在提供策略路由的接口上已禁用快速交换如果接口上已配置路由映射，并且该路由映射已处理 许多数据流，则路由器将对此数据流执行进程交换。在这种情况下，应启用接口上的 ip route- cache policy。检查在配置基于策略的路由的“启用快速交换基于策略的路由”部分提及的限制。 无法进行中断交换的数据流已到达这可以是所列数据流类型中的任意一种。有关详细信息，请 单击链接项。在交换缓存中尚无条目的数据包即使已配置快速、最佳或 Cisco 快速转发 (CEF) 交换，对于在快速交换缓存或 FIB 和邻接表中没有匹配的数据包，仍会加以处理。随后会在相 应的缓存或表中创建条目，并且对匹配相同标准的所有后续数据包都执行快速、最佳或 CEF 交 换。在正常情况下，这些已处理的数据包不会导致 CPU 使用率过高。但是，如果网络中存在具 有以下特征的设备：1) 以极高的速率通过路由器为可达到的设备生成数据包，且 2) 使用不同的 源或目标 IP 地址，这些数据包在交换缓存或表中没有匹配，因此，由 IP 输入进程处理这些数 据包（如果已配置 NetFlow 交换，也会根据 NetFlow 缓存中的条目检查源和目标 TCP 端口 ）。该源设备可能是无法正常运行的设备，或者更有可能是尝试进行攻击的设备。(*) 只针对收 集邻接。关于Cisco快速转发邻接的更多信息参考的Cisco快速转发。要发送到路由器的数据包 以下示例为要发送到路由器的数据包：以极高的速率到达的路由更新。如果路由器收到必须处 理的大量路由更新，则此任务可能导致 CPU 过载。通常，在稳定的网络中不会发生这种情况。 收集更多信息的方式取决于您配置的路由协议。但是，可以开始定期检查 show ip route summary 命令的输出。如果值迅速更改，则表示网络不稳定。如果路由表频繁更改，则表示路 由协议处理量在增加，这将导致 CPU 使用率提高。有关如何对此问题进行故障排除的详细信息 ，请参阅“互联网络故障排除指南”中的 TCP/IP 故障排除部分。要发送到路由器的其他任何类型 的数据流。检查登录到路由器的用户和用户操作。如果有用户已登录并发出可生成较长输出的 命令，则在“IP 输入”进程导致较高的 CPU 使用率