DHCP_1.3.6.1.4.1.2011.5.25.112.2.32 hwNomatchSnpBindTblNDPktAlarm

告警解释

DHCP/1/NDBINDCHECKTRAP:OID [OID] The number of the discarded ND packets that do not match the binding table exceeds the threshold on the interface. (Interface=[OCTET], VlanID=[INTEGER], LastDroppedSourceMac=[OCTET], DiscardedNumber=[INTEGER])

接口上丢弃与绑定表不匹配的ND报文数目超过阈值。

告警属性

告警ID	告警级别	告警类型
1.3.6.1.4.1.2011.5.25.112.2.32	Critical	equipmentAlarm(5)

告警参数

参数名称	参数含义
OID	该告警所对应的MIB节点的OID号。
Interface	接口名。
VlanID	VLAN ID。
LastDroppedSourceMac	最后丢弃报文的源MAC地址。
DiscardedNumber	丢弃报文数。

对系统的影响

丢弃非法ND报文。

可能原因

收到仿冒ND用户的攻击。

处理步骤

执行命令display nd snooping user-bind，查看接口下ND Snooping绑定表信息，根据最后丢弃报文的源MAC地址，确定用户上线的接口或者VLAN。
使用端口镜像方式获取此接口或者VLAN收到的ND报文。
- 如果接口下某用户发送大量与绑定表不匹配的ND报文，则用户为非法用户，发送的报文为攻击报文，此时攻击报文已经被丢弃，请根据该用户IPv6地址或MAC地址排查攻击源头。
- 如果接口下用户没有大量发送与绑定表不匹配的ND报文，则用户发送的报文非攻击报文，如果需要让该用户通过检查，考虑是否需要取消端口下nd snooping check { na | ns | rs } enable命令配置。

参考信息

无