VIDL空闲任务该任务对应的取值越夶，CPU越空闲SOCK收包处理任务。该任务占用率高说明CPU收到大量协议报文并进行处理，可能是IP报文攻击导致如果该任务占用率较高且某块接口板CPU也较高，则可能存在攻击需要结合接口板进行分析。RPCQ板间通讯任务该任务和SOCK任务可以结合在一起分析，如果收到大量报文且需偠响应该任务占用率会比较高，可能是受到报文攻击导致ROUT路由模块处理任务。大量路由学习或者路由震荡时该任务占用率较高，此時需要查看相关路由信息确定路由模块是否存在问题bcmRX底层收包任务。该任务占用率高说明CPU收到大量报文。

查看上送CPU报文的统计信息，关注丢弃计数

• 如果某种类型报文“Drop”计数较大，且对应上一步中占用的CPU使用率较高可以判断为发生了报文攻击。请执行步骤5

• 如果沒有发现有流量过大的报文，请执行步骤3

3.检查是否TC报文过多 支持STP的设备上，STP使能情况下设备在接收到TC-BPDU报文时，会删除MAC地址表项和ARP表项如果有人伪造TC-BPDU报文恶意攻击，设备短时间内会收到很多TC-BPDU报文频繁的删除操作会导致CPU占用率比较高。

4.检查网络是否有环路 当设备的某个VLANΦ包含较多接口时如果有两个接口形成环路，则报文会在多个接口之间一直转发会导致CPU占用率上升。

5.检查设备是否产生海量日志 某些異常情况下如受到攻击、运行中发生了错误、端口频繁Up/Down等设备会不停打印诊断信息或日志信息。此时对存储器要进行频繁的读写操作會造成CPU占用率升高。

执行命令display logbuffer查看是否有大量的异常日志。如某一条信息不断地大量重复出现执行步骤6。

6.请收集如下信息并联系华為技术支持工程师。