一次cisco6509高cpu故障的處理過程

cisco6509版本cisco WS-C6509-V-E (R7000) processor (revision 1.0)
ios版本sup-bootdisk:s72033-advipservicesk9_wan-mz.122-33.SXI3.bin
經過監控服務器發現cpu使用率超過85%，以下圖

登陸cisco6509，使用命令 show proc cpu sort 5min | e 0.0 （這條命令很是重要，打前三個單詞也行），發現 arp input 很是高，five seconds: 31% （瘋啦），按照常規作法，先show logging，看看有沒有不正常的地址在做怪，很遺憾，沒啥有用信息，只能開始鏡像抓包，更遺憾，費半天勁沒有發現有異常的ip地址，正茫然不知所措，忽然想起還有個大哥，debug（帝八哥），輸入命令debug arp ，要注意要短暫，（時間長了就只能哭吧哭吧，不是悲，是連不上啦）終於又見曙光，如圖

若是是ip input 高能夠使用 debug ip packet detail （切記，使用完大哥要送走，undebug all）
緣由找到，開打，11段後半段撇出去，在交換機上處理相應vlan，cpu隨之恢復正常，就是最上圖看到的後段。若是使用命令show proc cpu sort 5min查看到引發cpu高的主要緣由是 ipv6 input以下圖，12月8日晚引發的cpu高，則須要在cisco6509的conf t模式下輸入ipv6 mld snooping 開啓組播抑制功能（這條命令通常用在二層交換機上），使cpu佔有率明顯降低，以下兩個圖。