Cisco IOS и DDOS

В определённый момент загрузка CPU маршрутизатора может начать зашкаливать.
Для определения причины даём команду:

show processes cpu sorted

Если лидером является IP input, причина кроется в обработке трафика.
Это может быть чрезмерная нагрузка из-за большого объема трафика.
Причину можно выяснить через команду:

show interfaces

Если команда показывает высокую загрузку интерфейса, можно вычислить виновника:

show ip flow top-talkers

В случае если интерфейсы особо не загружены, вероятно мы оказались жертвой DDoS

no logging console 
no logging monitor 
clear logging
logging buffered 100000000

Далее запускаем сам дебаг. Запускать нужно не более, чем на 5 секунд.

debug ip packet detail 
ждем 5 сек
undebug all
show logging

Полученный дамп можно анализировать на аномалии.
Чаще всего это часто фигурирующий какой-то внешний IP. Который можно заблокировать.

Источник:
Troubleshooting High CPU Utilization in IP Input Process
https://www.cisco.com/c/en/us/support/docs/routers/7500-series-routers/4...