华为乾坤-ALM-3276800108 用户报文异常:处理步骤

时间:2024-06-13 16:30:39

处理步骤

  • 如果用户业务不受影响,无需处理。
  • 如果用户业务中断,请按照以下步骤处理:
    1. 执行命令display anti-attack statistics tcp-syn命令,查看是否为TCP Syn报文泛洪攻击。
    2. 对于X系列单板,在URL模板视图下执行命令display this命令查看是否配置了除URL之外的其他命令。如果有,请删除,只保留URL命令。
    3. 对于X系列之外的其他单板,查看是否部署了无线转有线的场景(无线用户通过AC设备接入,在交换机上完成认证)。如果有,请更换为X系列单板;如果没有,无需处理。
    4. 如果设备反复触发该告警,且用户IP地址相同,判断该用户是否能正常上线。如果能,无需处理;如果不能,查看该用户是否合法。
    5. 如果经过上述处理仍无法解决问题,请收集该设备的配置信息、告警信息和日志信息,并联系技术支持人员。
support.huaweicloud.com/moredocuments-qiankuncs/alarm_detail_278561517_3276800108.html