取消
显示结果 
搜索替代 
您的意思是: 
cancel
7089
查看次数
0
有帮助
7
回复

Cisco 2960 高CPU 99%

tom
Beginner
Beginner
最近我公司的5台交换机cisco 2960,版本号为15.0(2)SE6,发现cpu使用率高达99%. show process cpu sort发现如下:






CPU utilization for five seconds: 99%/14%; one minute: 99%; five minutes: 99%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
222 234147403 75713477 3092 40.08% 40.57% 40.64% 0 HULC DAI Process
157 542708715 55234679 9825 19.69% 20.56% 20.62% 0 Hulc LED Process
234 73036767 17883420 4084 14.49% 13.90% 13.86% 0 IP Host Track Pr

在网上查找半天没有找到准确的资料。 HULC是不是链路振动方面的故障,谁有相关知识或者经验,请帮忙分享一下,多谢
7 条回复7

one-time
Expert
Expert
感谢您的提问,会有小伙伴为您解答的!:):handshake

Mansur
Engager
Engager
Hulc LED Process的CPU使用率应该是正常的,另外两个进程不正常
HULC DAI Process我查了下,Dynamic Arp Inspection 动态ARP检查。你看看log,看看是不是有地址冲突,
或者有静态路由下一跳写的是接口不是ip,有的话改成IP试试
IP Host Track Pr ip主机跟踪,应该也是跟arp相关的

duxiulei
Beginner
Beginner
关掉这两个试试:
no ip http server
no ip http secure-server

tom
Beginner
Beginner
maguanghua2013 发表于 2016-10-28 14:52 back.gif
Hulc LED Process的CPU使用率应该是正常的,另外两个进程不正常
HULC DAI Process我查了下,Dynamic Arp I ...

我在三层交换机上检查了静态路由,下一条都是写的IP地址,所以这个应该没有问题。
至于地址冲突,我现在各个vlan下都是DHCP的方式,dhcp是一台windows 2008的Dhcp Server。除了部分服务器和网络摄像头、考勤机、门机控制器外,其他的PC client都是dhcp的方式。我在交换机上show logging,看不出来IP地址冲突,请问还有其他的手段能发现吗?另外,我今天查看了一下,上周出现高CPU的交换机,现在已经恢复了。我也怀疑这个进程使用率过高可能与arp冲突有关系。另外我的网络里面没有没有开启DAI功能,这个进程也坏这个高吗? 现在准备在接入层交换机上开启DHCP Snooping,防止非法DHCP Server(sohu 宽带路由器)的接入。
小弟知识浅薄,欢迎有识之士,继续提供宝贵经验,再次先谢了。

sdf1
Beginner
Beginner
先clear controllers cpu-interface
再show controllers cpu-interface

看cpu-queue-frames有没有涨的特别快的

Mansur
Engager
Engager
tom 发表于 2016-10-31 11:57 back.gif
我在三层交换机上检查了静态路由,下一条都是写的IP地址,所以这个应该没有问题。
至于地址冲突,我现在 ...

show ip dhcp conflict 看下地址冲突。
CPU能恢复正常的话,考虑看看是不是有业务服务器开机关机操作
内网有zabbix或者nagios类似的监控话,可以监控下CPU异常的时间段,看看CPU异常的时候有没有特殊业务以及整体网络流量。
6楼系统的方法应该靠谱。。

Srdle
Beginner
Beginner
目前也遇到这个问题,请问如何解决的,麻烦分享下
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:





认可您的同行
快捷链接