接口ie核心动态库被劫持

IP与非VRFNATNVI的被输入的高CPU目录简介IP与非VRFNATNVI的被输入的高CPU解决方案简介本文描述虚拟接口的一个方案(NATNVI)网络地址转换引起高CPU利用率.
NATNVI在非VRF方案设计允许在虚拟路由转发(VRF)上下文之间的NAT,但是被看到配置.
IP输入了与非VRFNATNVI的高CPU在其中一些非VRF方案,NATNVI能引起可能导致高CPU由于IP输入进程和减少的吞吐量的进程交换.
进程交换被看到,当NATNVI与接口超载或包含IP地址在一个本地接口的子网内的NAT池一起时执行.
当这发生时,showprocessCPU被排序的命令显示高利用率由于IP输入进程.
Router#showprocesscpusortedCPUutilizationforfiveseconds:84%/37%;oneminute:30%;fiveminutes:11%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess112189988000137290092138345.
91%13.
97%4.
05%0IPInputshowipcefswitchingstatistics功能显示平底船的一个大和数量增长的由于为我们注定的信息包:Router#showipcefswitchingstatisticsReasonDropPuntPunt2HostRPLESPacketdestinedforus014020395460RPLESTotal014020395460AllTotal014020395460解决方案用传统NAT替换NATNVI(ipnatinside或ipnatoutside)如显示这里:1.
添加在动态和静态条目的新的传统NAT语句.
Router#showipcefswitchingstatisticsReasonDropPuntPunt2HostRPLESPacketdestinedforus014020395460RPLESTotal014020395460AllTotal0140203954602.
添加ipnatinside或ipnatoutside如适当到NAT接口.
Router#showipcefswitchingstatisticsReasonDropPuntPunt2HostRPLESPacketdestinedforus014020395460RPLESTotal014020395460AllTotal0140203954603.
从所有接口去除ipnatenable.
Router#showipcefswitchingstatisticsReasonDropPuntPunt2HostRPLESPacketdestinedforus014020395460RPLESTotal014020395460AllTotal0140203954604.
去除动态和静态NATNVI条目.
这也许要求您使用"强制"关键字为了去除正在使用中的条目.
Router#showipcefswitchingstatisticsReasonDropPuntPunt2HostRPLESPacketdestinedforus014020395460RPLESTotal014020395460AllTotal014020395460Note:NATNVI配置指南可以找到这里供参考.