一次cisco6509高cpu故障的处理过程

cisco6509版本cisco WS-C6509-V-E (R7000) processor (revision 1.0)
ios版本sup-bootdisk:s72033-advipservicesk9_wan-mz.122-33.SXI3.bin
经过监控服务器发现cpu使用率超过85%，以下图

登陆cisco6509，使用命令 show proc cpu sort 5min | e 0.0 （这条命令很是重要，打前三个单词也行），发现 arp input 很是高，five seconds: 31% （疯啦），按照常规作法，先show logging，看看有没有不正常的地址在做怪，很遗憾，没啥有用信息，只能开始镜像抓包，更遗憾，费半天劲没有发现有异常的ip地址，正茫然不知所措，忽然想起还有个大哥，debug（帝八哥），输入命令debug arp ，要注意要短暂，（时间长了就只能哭吧哭吧，不是悲，是连不上啦）终于又见曙光，如图

若是是ip input 高能够使用 debug ip packet detail （切记，使用完大哥要送走，undebug all）
缘由找到，开打，11段后半段撇出去，在交换机上处理相应vlan，cpu随之恢复正常，就是最上图看到的后段。若是使用命令show proc cpu sort 5min查看到引发cpu高的主要缘由是 ipv6 input以下图，12月8日晚引发的cpu高，则须要在cisco6509的conf t模式下输入ipv6 mld snooping 开启组播抑制功能（这条命令通常用在二层交换机上），使cpu占有率明显降低，以下两个图。