DHCP_1.3.6.1.4.1.2011.5.25.112.2.4 hwUntrustedReplyPktAlarm

告警解释

DHCP/1/REPLYTRAP:OID [OID] The number of the discarded DHCP reply packets on the untrusted interface exceeds the threshold. (IfIndex=[INTEGER], VlanIndex=[INTEGER], Interface=[OCTET], VlanID=[INTEGER], DiscardedNumber=[INTEGER])

在不信任接口丢弃的DHCP reply报文数目超过阈值。

告警属性

告警ID	告警级别	告警类型
1.3.6.1.4.1.2011.5.25.112.2.4	Critical	equipmentAlarm(5)

告警参数

参数名称	参数含义
OID	该告警所对应的MIB节点的OID号。
IfIndex	接口索引。
VlanIndex	VLAN索引。
Interface	接口名。
VlanID	VLAN ID。
DiscardedNumber	丢弃报文数。

对系统的影响

丢弃非法DHCP报文。

可能原因

有用户仿冒DHCP服务器。

处理步骤

在对应端口获取报文头，查看端口下是否有非法用户仿冒DHCP服务器。
- 通过判断端口下收到的DHCP reply报文中携带的服务器地址是否为配置指定的服务器，如果不是则为非法服务器。此时非法服务器报文已经被丢弃，无需特殊处理。
- 如果是合法的DHCP服务器，且需要使用该服务器，请在端口下配置dhcp snooping trusted命令。

参考信息

无