协议报文冲击 CPU：CP-CAR 与 CoPP 统计

CPU 被协议报文打高时，先看 CPU 防攻击（CP-CAR/CoPP）统计：哪一个协议被限速丢弃最多，往往就是攻击面或配置错误的协议。

场景	CPU 高，怀疑协议报文泛洪/攻击
适用	三厂通用
命令族	cpu-defend statistics / policy-map control-plane

华为 VRP

display cpu-defend statistics all
display cpu-defend configuration
display cpu-usage task

show policy-map control-plane
show policy-map interface control-plane
show processes cpu sorted

display cpu-defend statistics all
display cpu-defend policy
display cpu-usage

差异：华为/H3C 都叫 CPU 防攻击（cpu-defend，底层 CP-CAR 限速）；思科叫 CoPP（control-plane policy-map）。排查时看哪类报文丢弃计数在猛涨。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌