路由器cpu利用率太高.docx

路由器CPU利用率太高？ 校园网的网络拓扑图如下: CISCO3620的配置过程如下： CISCO3620(conf)#access-list 10 permit 192.168.1.0 0.0.0.255 CISCO3620(co nf)#access-list 20 permit 192.168.2.0 0.0.0.255 CISCO3620(co nf)#route-m ap go-out permit 10 !建立路由图go-out，实现策略路由，使教师内部网的机器上外网从 E0/1出去(100M)， 使学生内部网的机器从 E0/0出去(10M) CISCO3620(co nf-route-map)#match ip address 10 CISCO3620(co nf-route-map)#set in terface e 0/1 !使教师内部网的机器上外网从 E0/1出去(100M) CISCO3620(co nf-route-map)#exit CISCO3620(co nf)# route-map go-out permit 20 CISCO3620(co nf-route-map)#match ip address 20 CISCO3620(co nf-route-map)#set in terface e 0/0 !使学生内部网的机器从 E0/0出去(10M) CISCO3620(co nf-route-map)#exit CISCO3620(co nf)# int e 1/0 CISCO3620(conf-if)#ip add 192.168.1.1 255.255.255.0 CISCO3620(co nf-if)#ip add 192.168.2.1 255.255.255.0 seco ndary !由于CISCO3620下面的交换机比较旧，不支持 802.1Q协议，所以不能在接口 E1/0上配 置子接口，只能使用配 SECONDARY地址的方法区分网段，便于管理。 CISCO3620(conf-if)#ip route-cache !启用快速缓存交换，在其他两个接口上也使用了同样命令 CISCO3620(co nf-if)#ip policy route-map go-out !启用策略路由 但是在实际使用过程中却发现有这样的问题： 无论是学生内部网， 还是教师内部网， 上网速 度时快时慢，上网慢时，检查 CISCO3620 的 CPU 利用率，发现很高，达到了百分之 70-80 ， 请看如下输出： CISCO3620#sh processes cpu CPU utilization for five seconds: 87%/75%; one minute: 91%; five minutes: 92% 但是在正常时， CPU 利用率只有百分之 20-30，是不是因为流量太大了？ CISCO3620#sh int e 0/0 5 minute input rate 2030000 bits/sec, 302 packets/sec 5 minute output rate 991000 bits/sec, 282 packets/sec CISCO3620#sh int e 0/1 5 minute input rate 5064000 bits/sec, 708 packets/sec 5 minute output rate 1291000 bits/sec, 362 packets/sec CISCO3620#sh int e 1/0 5 minute input rate 5035000 bits/sec, 302 packets/sec 5 minute output ratebits/sec, 1283 packets/sec 从输出上看，两对外的出口流量并不大，但对内的接口( E1/0)流量却很大，这是为什么？ 这是由于学生内部网和教师内部网之间的互访流量大造成的， 由于教师内部网上有一些服务 器，上面有很多学习资料， 所以每当考试前夕， 学生内部网对教师内部网的访问流量就很大， 由于它们处于不同的网段，它们之间的流量需要在 CISCO3620 上进行路由。 由于 CISCO3620 的三个接口都启用了快速缓存交换， 所以即使在考试期间， 出现流量高峰， 也不至于造成这样高的 CPU利用率，经过检查，发现问题出在 E1/0接口的Secondary地址 上： 在缺省情况下，路由器同一接口的 Primary 地址段和 Secondaru 地址段之间的数据包交换， 要执行进程交换( process-switching ) ,即使已经启用快速缓存交换( fast-swi