IP_VFR-4-FRAG_TABLE_OVERFLOW

[转载]IP_VFR-4-FRAG_TABLE_OVERFLOW【cisco设备报

  (2014-05-04 15:14:13)

转载 ▼

标签：  转载

分类： IT·技术·网络

*Apr 30 11:59:04: %IP_VFR-4-FRAG_TABLE_OVERFLOW: GigabitEthernet0/1: the fragment table has reached its maximum threshold 16 出现类似这种问题的解决方法

原文地址：IP_VFR-4-FRAG_TABLE_OVERFLOW【cisco设备报错】碎片攻击 作者：gsnas

问题描述：

05-23-2012 21:36:16 Local7.Warning 58.25x.x.x 52: *May 23 21:30:34: %IP_VFR-4-FRAG_TABLE_OVERFLOW: GigabitEthernet0/0: the fragment table has reached its maximum threshold 16

IP_VFR-4-FRAG_TABLE_OVERFLOW

IP虚拟分片重组
为了避免每个业务模块（如：IPSec、NAT和防火墙）单独处理后片先到（报文分片后）这种情况而导致复杂度过高，设备需要收到IP报文后就对分片报文进行虚拟分片重组。IP虚拟分片重组功能可以对分片报文进行检验、排序和缓存，保证后续业务模块处理的都是顺序正确的分片报文。

同时，IP虚拟分片重组功能还可以对下面几种分片攻击进行检测。如果检测到分片攻击，则设备会丢弃收到的分片报文，从而提高了设备的安全性。

问题：
*Nov 15 18:03:26.431: %IP_VFR-4-FRAG_TABLE_OVERFLOW: FastEthernet0/0: the fragment table has reached its maximum threshold 16
------------------------
官方提示：
Recommended Action: Increase the maximum number of datagrams that can be reassembled
by entering the ip virtual-reassembly max-reassemblies number command, with number
being the maximum number of datagrams that can be reassembled at any one time.
--------------------------
具体操作：

进入端口模式下：

inter gi0/0

ip  virtual-reassembly in max-reassemblies 1024
ip  virtual-reassembly out max-reassemblies 1024

碎片攻击会影响到路由器的性能。

经查，是受到了网络碎片攻击。采取以下措施，效果明显：
1. 在端口提高包重组能力：
int f0
ip virtual-reassembly max-reassemblies 1024
2. 在端口加acl拦截攻击包：
int f0
ip access-group 120 in
ip access-group 120 out
access-list 120
deny ip any any fragments
permit ip any any
从此cpu利用率恢复正常，网速也得到恢复。

查看cpu：

show processes cpu extended

查看内存：

show processes memory