DHCP server down告警案例分析

某地一台ZXR10 M6000-S在正常运行期间，偶尔出现DHCP server down告警，且此告警的地址192.168.2.1在设备上并未进行配置，属于不相关告警。告警如下：

ZXR10 M6000-S版本：V3.00.11（3.71.0）。

根据故障现场的判断，有以下可能原因：

1. 设备自身配置错误，与该地址进行了交互。

2. 设备收到了非法的DHCP报文，产生告警。

1. 查看ZXR10 M6000-S上的DHCP相关配置，发现并没有配置192.168.2.1这个DHCP服务器地址，应该不会主动和它进行交互，判定应该是被动接受该服务器发来的DHCP广播报文导致故障。

DHCP服务器相关配置如下：

2. 根据地址192.168.2.1判断应该是私设的DHCP服务器导致，需要在M6000-S上进行debug抓包处理，方法如下：

3. 设置完毕后，就需要等待告警的再次发生。如果收到了同样的告警后，可以停止打印，使用Ctrl+D命令关闭debug功能。

4. 等告警再次出现后，使用命令将文件打印保存出来，查看打印信息的命令为more /datadisk0/LOG/DEBUG/dhcp，在文件中搜索192.168.2.1内容：

通过上述内容可以看出，都是ZXR10 M6000-S被动接受的广播报文，没有主动去和它交互的报文，且通过告警可以看到收到该报文的接口和报文的MAC地址为7888.6d30.e251。

通知客户，在二层网络上寻找这个MAC地址，将其剔除网络，故障排除。

DHCP server down告警一般是指定的DHCP服务器故障导致，但是本次告警属于设备上不存在的地址告警，属于非法DHCP服务器干扰导致，可以根据以上方法确认其MAC地址，然后将其移出网络以解决问题。

我们是一群平均从业年限5+的通信专业工程师。
关注我们，带你了解通信世界的精彩！
你点的每个在看，我都认真当成了喜欢