观察与保护
观察与保护
display cpu-usage
display cpu-defend statistics # 协议上送统计（按平台）
display logbuffer | include CPU保护机制触发日志说明上送量异常，追查环路或攻击源是根本动作。
STP 协议报文的 CPU 保护
大量 BPDU 上送会占用设备 CPU；协议上送限速（CPCAR 类机制）保证设备在风暴中存活，但不替代拓扑治理。
易错点
- CPU 保护生效不代表问题解决：它只是让设备不被风暴打死，业务面可能仍受影响
- 调整限速阈值属于风险操作，优先修拓扑再评估参数
数据来源与参考
- 华为 S 系列交换机产品文档（CPU 保护）