1. 3-24日XX烟草网络cpu占用达99%，重启照旧。
学习《4500 CPU 高占用分析》：
CPU的队列优先级在 IP 包的DSCP字段， show platform cpu packet statics all显示全部结果，show platform cpu packet statics 则仅显示值是非0的部份 ；
XX烟草现场情况为：
|
ackets Received by Packet Queue
Queue Total 5 sec avg 1 min avg 5 min avg 1 hour avg ---------------------- --------------- --------- --------- --------- ---------- Esmp 598840 85 82 64 48 Control 239 0 0 0 0 Host Learning 6384 0 0 0 0 L3 Fwd High 7 0 0 0 0 L3 Fwd Medium 95 0 0 0 0 L3 Fwd Low 4311 0 0 0 0 L2 Fwd Low 6487115 2526 2454 1196 588
L3 Rx Low 20077 4 0 0 0 ACL fwd(snooping) 1485 0 0 0 0 ACL log, unreach 97927 15 6 10 1
Packets Dropped by Packet Queue
Queue Total 5 sec avg 1 min avg 5 min avg 1 hour avg ---------------------- --------------- --------- --------- --------- ---------- L2 Fwd Low 11171649 4365 4360 2109 1017
|
show platform cpuport
IOS 的12.2(25)部份增加了CPU包的处理能力，可以对降低cpu占用有用
1） show platform health 查 K2cpuMain Review占用是否较大，例如:
Switch#show platform health
%CPU %CPU RunTimeMax Priority Average %CPU Total
Target Actual Target Actual Fg Bg 5Sec Min Hour CPU
K2CpuMan Review 30.00 86.97 30 47 100 500 95 99 27 48:25
以上显示：Target (30%)
在文档的13页有说明，这些是做什么的，例如K2CpuMan Review是作software packet forward转发的。
具体原因导致K2CpuMan Review高的，有以下可能：
BPUDS包/连继的大包说明或是配置有问题或是网络有什么事件/过多的STP生成树/ICMP包重定向,路由包在同一个接口/IPX 或appletalk协议/Host主机学习/超过了硬件资源的TAM或ACL/在ACL中起了log/二层的forward循环
另外可能造成原因是: MTU大小设置不对/ACL的TCP establish参数不对/IPV6/GRE/Demical 的traffic在转入/转出路由/过多的大量直接连接的hosts发出的ARP包或是DHCP包/过多的snmp协议
具体分析见18页各个原因的定位特征
另外辅助的定位工具有:
1) SPAN镜像
2) 12.2(20)EW版本以后，Cisco 的IOS自己带了sniffer，可以以下方式启动：debug platform packet all receive buff;show paltform cpu packet buffered
3) 查是哪个端口导致的CPU负荷高:debug platform pakcet all count ;show platform cpu packet statics
现场最后解决是用了debug platform pakcet all count ;show platform cpu packet statics,查出一个端口异常，而定位出问题：
Packets Received at CPU per Input Interface
Interface Total 5 sec avg 1 min avg 5 min avg 1 hour avg
---------------------- --------------- --------- --------- --------- ----------
Fa4/15 766508 587 936 624 116
Fa4/17 59 0 0 0 0
Fa4/18 929731 689 1133 753 141
[@more@]
来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/687883/viewspace-1019715/，如需转载，请注明出处，否则将追究法律责任。
转载自原文链接, 如需删除请联系管理员。
原文链接：cisco4506 cpu占用达99%解决一例，转载请注明来源！