思科路由器查看CPU命令详解.doc

《思科路由器查看CPU命令详解.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、思科路由器查看CPU命令详解Router#showproccpuCPUutilizationforfiveseconds:63%/50%;oneminute:58%;fiveminutes:58%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess1497654773900.00%0.00%0.00%0LoadMeter2378867056531.71%0.22%0.15%130VirtualExec24359263256830.00%0.04%0.09%131VirtualExec25101868424306274

2、1633268.76%9.04%10.41%0IPInputCPUutilizationforfiveseconds:63%/50%50%是指由于Interruptswitching导致的CPUutilization,所谓的Interruptswitching也就是指所有除了processswitching的交换方式，例如fastswitching,optimumswitching,cefswitching....所产生的CPU负载Averageutilizationduetointerrupts,duringlastfiveseconds63%指的是最近5秒

3、的CPUutilization总和，包括(interrupts+processes）Averagetotalutilizationduringlastfiveseconds(interrupts+processes)用63%-50%=13%，这13%是基本由于processswitching导致的CPU消耗，理解Cisco路由器交换方式的人都知道，有一些流量路由器是必须使用processswitching,例如icmp,也就ping,snmp等都是必须使用processswitching通常看来，如果打开了cefswitching但是processswitch

4、ing部分的cpuutilization（63%-50%=13%）非常高，很可能目前情况不太正常，，因为如果打开cef的话，基本上除了icmp,snmp等类型的包外，都应该采用cefswitching，但这部分差值由谁导致的，就要看showprocesscpu了，从上面的例子可以看出来：PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess251018684243062741633268.76%9.04%10.41%0IPInput由于此路由器已经打开了cef，但为什么还有这么多的IPInput流量是通过process

5、switching处理呢？使用showinterfacestate可以看到每个接口不同swiching方式产生的流量，如果某个接口的process部分很高，那很可能问题就出在这个端口。Router#showinterfacesstatFastEthernet0/0SwitchingpathPktsInCharsInPktsOutCharsOutProcessor79950385535902278470311629922225Routecache420170343042361084478564223952941601Total500120723595951311

6、56326733287896530FastEthernet1/0SwitchingpathPktsInCharsInPktsOutCharsOutProcessor14782971785283551007368101120880Routecache464703103666895196406296052756450367Total479486073845423551416369732857571247使用showiptraffic命令来确认到底是那一种流量过大。从下例中可以看出，几个不太正常的地：1.在ICMP中有321413unreachable，226332

7、1echoreply，很明显路由器响应的ICMP太多了，如果每隔几秒都有数量增加，建议在接口状态下关掉IMCPredirects,unreachable以及echoreply，这些只会增加CPU负担。interfacexxxxnoipredirectsnoipunreachables...2.在UDPstatistics中:Rcvd:7112total,0checksumerrors,21093noport大量的noport就不太正常了，一般都是由于某些hacker软件扫描端口造成的，如果每隔几秒都有数量增加，建议关掉proxy-arpinterfacexxx

8、noipproxy-arp3.在IPs