咨询一个交换机日志里的信息告警LLDP/4/BAD_PACKET

设备接收到的非法LLDP报文的数量为ULONG，最新的非法LLDP报文来自接口STRING。

设备接收到非法LLDP报文。

1. 获取日志中打印的接口，执行display interface interface-type interface-number命令查看该接口状态是否为Up，即回显中Line protocol current state字段是否为Up。
   • Y=>3
   • N=>2

2. 检查该接口连线是否正常。
   • Y=>4
   • N=>3

3. 检查是否存在非法连接。
   • Y=>拆除非法连接=>5
   • N=>4

4. 系统视图下执行命令capture-packet interface interface-type interface-number destination terminal，捕获接口STRING收到的报文，检查捕获的LLDP报文是否来自同一个源MAC。
   • Y=>在系统视图下执行命令mac-address blackhole mac-address，将该MAC地址配置为黑洞MAC=>5
   • N=>6

5. 检查该日志打印30秒后，设备是否再次打印该日志。
   • Y=>6
   • N=>结束

6. 请确认该接口是否需要使能LLDP功能。
   • Y=>7
   • N=>在该接口下执行命令undo lldp enable，去使能该接口的LLDP功能，问题解决。

7. 请收集日志信息和配置信息，并联系技术支持人员。设备诊断信息可以通过display diagnostic-information命令收集。

LLDP/4/TOOMANYCDPNBRS:No enough resources to save CDP neighbors

CDP邻居数目已达最大值。

一般情况下，交换机的CDP邻居数目无法达到最大值。可能的原因有：

1. 与交换机直连的设备已使能透传CDP报文的功能，使得大量非直连的设备也在逻辑上成为交换机的CDP邻居。
2. 交换机收到大量人为构造的CDP报文，导致CDP邻居数目达到最大值。

1. 在该交换机的用户视图下执行cdp clear neighbor [ interface interface-type interface-number ]命令清除全局或指定接口的CDP邻居。
2. 在该交换机不需要接收CDP报文的接口下执行undo lldp compliance cdp receive命令，去使能该接口的LLDP兼容CDP功能。此后，该接口收到CDP报文时，将不再与远端设备建立CDP邻居关系。
3. 如果是人为构造的CDP报文导致交换机CDP邻居数目达到最大值，请排除网络中的人为攻击源。