小贝优选——某局点UR/ERG3路由器CPU较高问题分析

系统信息中CPU的使用率会随机到98%，平时没终端使用也有70%左右。

UR/ERG3路由器无论终端是否较多接入的情况下，CPU平均在70%，最高会到90%以上，正常情况下设备CPU使用率不会这么高。

1、检查是否因为配置了流量排行/上网行为管理/防火墙相关策略/MAC地址过滤/DDOS攻击防御/终端接入控制，这些配置在终端接入较多的时候，CPU变高是正常的，如果相关策略配置较多，设备会频繁对照设备信息进行匹配策略，从而导致CPU使用率较高

但本局点没配置这些功能，所以此原因排除。

2、开启了SNMP：后续发现此局点在”高级选项“中开启了”SNMP“

点击”团体名设置“，发现其原有默认的团体名称没有修改，路由器受到了SNMP外网攻击导致CPU升高。

开启 SNMP后，若使用默认团体名如public（只读）和 private（读写），极易遭受外网攻击，原因如下：

1、SNMP 团体名本质是“明文密码”
攻击者只需抓包（如 Wireshark），就能直接看到 public 或 private。

2、默认团体名广为人知
public / private 是绝大多数厂商设备（路由器、交换机、摄像头、打印机等）的出厂默认值。
攻击者使用自动化工具批量扫描互联网设备，优先尝试这些默认值。

点击”SNMP“→”团体名设置“，将默认的两个团体名修改为自定义即可，点击右侧的编辑图标修改，如下图，编辑完后点击保存图标和正下方的”应用“即可。