MSR20-10,跟据日志信息，路由器是不是受到攻击了了。

之前一直没开启攻击防范，我前两天就特意开启来了，然后就发现了这个日志，一直都有。设备的话没停电，公司有UPS。

设备运行多长时间了？一直没有断电吗？看一下disp ver

我dis ver看了一下，路由器应该是被客户重启了一下，前天断网时我教客户重启了一下路由器，估计今天是他们自己断网时操作了。

现在要如何判定断网是不是由攻击引起的还是设备自身的原因呢

看设备CPU与内存，是否增高，可以使用ACL过滤一下日志中地址

我刚dis memory 和dis cpu ，内存的数据为61%,CPU为23%/23%/23%,我又看了下日志，又出现了连续的攻击日志，攻击源地址为一个公网地址。这个数据是正常的吗。

attack-defense policy 1 signature-detect action drop-packet signature-detect smurf enable signature-detect large-icmp enable defense scan enable defense scan max-rate 100 defense icmp-flood enable defense icmp-flood rate-threshold high 100 low 75 defense icmp-flood action drop-packet interface Ethernet0/0 attack-defense apply policy 1

这段是攻击日志吧，跟我的日志有关系吗。

防攻击配置，自己看手册

我配置了一下，CPU占用率降下来了，但内存占用率62%，我再观察 一下吧。