Rate of packets to cpu exceeded the CPCAR limit on the LPU in slot 3解决办法

1、dis cpu-defend statistics all    查看各个板卡上 所有协议的接收到的包和丢弃的包数。


2、使用攻击溯源功能（需在系统视图下启用）：
bash
system-view
cpu-defend policy policy1
auto-defend enable
auto-defend attack-packet sample 5
auto-defend threshold 30
auto-defend trace-type source-mac
auto-defend protocol arp
quit
cpu-defend-policy policy1 global
查看攻击源：
bash
display auto-defend attack-source
输出中会显示攻击源的 ‌MAC 地址‌ 和 ‌接口‌

3、配置黑名单，丢弃攻击源报文：
bash
acl number 4000
rule 10 permit arp source-mac 0000-0000-00db  # 替换为实际攻击 MAC
cpu-defend policy policy1
blacklist 1 acl 4000
commit

4、配置静态 ARP 或黑洞 MAC（防复发）‌：

绑定合法 IP-MAC：
bash
arp static 10.10.10.10 0000-0000-1234
黑洞化攻击 MAC：
bash
mac-address blackhole 0000-0000-00db