SR8804用户下线线上dhcp检测失败

针对SR8804-X的IPoE MAC无感知认证场景，用户异常离线原因为“DHCP with dhcp user offline configured”，说明设备收到了DHCP Release报文或检测到租约异常，触发了用户下线。结合校园宿舍晚高峰集中故障，建议按以下步骤排查优化：
1. 确认下线触发源
执行 dis aaa abnormal-offline-record ip x.x.x.x verbose 查看具体下线时间和触发模块。
抓取用户侧报文，确认是否真的有DHCP Release。若用户端异常发送Release（如客户端重连、网卡休眠），需在终端侧优化。
2. 调整DHCP租约与探测参数
适当延长地址池租期（如从2小时改为8-12小时），减少续租频率。
在BAS接口下配置 dhcp client detect 或调整 dhcp relay client-information refresh 参数，避免因短暂网络抖动误判下线。
关闭无用的DHCP兼容检测：undo dhcp client detect（若不需要主动探测）。
3. 优化无感知认证表项老化
检查MAC认证用户老化时间：display mac-authentication connection，确保与DHCP租约联动正常。
若使用本地转发或二层漫游，确认 mac-authentication timer offline-detect 设置合理，避免DHCP续租超时被误踢。
4. 高峰期限速与队列保障
晚8-10点会话数10万、CPU 25%尚可，但需检查DHCP报文上送CPU的速率。配置控制面限速：

cpu-protection policy dhcp
packet-type dhcp-client rate-limit pps 512
packet-type dhcp-server rate-limit pps 512

并应用到全局或接口，防止突发DHCP风暴导致处理延迟。
5. 检查防火墙板卡会话老化
防火墙板卡会话老化时间若过短（如TCP 300秒），可能导致长连接中断后客户端重新DHCP。执行 session aging-time 适当调大UDP会话老化（DHCP为UDP 67/68），建议UDP老化不低于120秒。
6. 日志与告警联动
开启DHCP详细日志：info-center loghost 输出到日志服务器，过滤“DHCP Release”关键字，定位是批量终端行为还是个别交换机环路。
检查接入层是否有私接路由器或环路，导致广播风暴触发DHCP异常。
7. 版本缺陷排查
确认当前SR8804-X版本，查阅H3C官网或400是否有DHCP模块相关已知问题。若版本过老，建议升级到最新稳定版本。
优先建议：先抓包确认Release来源，同时调整DHCP租期和CPU防护策略，通常能显著减少此类异常下线。

下线原因DHCP with dhcp user offline configured，是全局命令dhcp discover user offline / dhcp reboot‑request user offline触发：当 BRAS 收到已经在线 MAC 的 DHCP‑Discover 报文，主动拆除原有 IPOE 会话，造成用户异常下线H3C。 校园晚高峰大量终端休眠唤醒、网卡重连，终端会主动发送 DHCP Discover，集中触发该下线；主控 CPU25% 不能代表业务板 NP 无压力。

1、核查配置：display current‑configuration | include dhcp.*user offline，确认该命令存在； 2、MAC 无感知 IPOE、用户固定 ISP 域场景，推荐关闭该功能：

system‑view undo dhcp discover user offline undo dhcp reboot‑request user offline save

关闭后，终端重发 DHCP Discover 不会踢掉已存在的在线 IPOE 会话，消除此类下线； 3、若业务有跨域上线需求不能关闭该命令：调大 ip‑subscriber 相关定时器；下联接入交换机配置 DHCP‑snooping 抑制 DHCP 广播风暴，DHCP 服务器加长租约； 4、核查业务板 NP/CPU 利用率，BRAS IPOE 接入接口禁止配置 dhcp client‑detect，避免 ARP 老化误踢用户；确认设备版本，规避 IPOE 会话相关已知 BUG。

补充：关闭该命令适合本 MAC 无感知固定域校园场景；如果存在终端需要切换不同 ISP 域认证，不可直接关闭，需要做方案 2 优化。