如何识别和处理路由器CPU利用率过高时的各类问题？

当遇到路由器CPU占用过高问题时，首要步骤是通过show process cpu检查可能的原因。首先，检查是否由于大流量接口的Fast switching被禁用，可通过show interfaces switching查看。如果启用Fast switching（配置在output接口），并确保接口流量正常。

当接口配置了多个网段且流量较大时，可能需要在接口上启用ip route-cache same-interface。同时，注意识别不能被fast switched的包，如无switching cache entry、目标为路由器的包、需协议转换的包等。例如，频繁的路由更新（通过show ip route检查）可能导致CPU占用增加，这时可以调整路由更新值以优化网络稳定性。

登录命令过多或遭受spoof攻击也可能导致CPU占用高。通过show ip traffic追踪包的进出端口，并使用access list暂时处理变化源地址但目的地址固定的攻击。对于policy routing的包，不同版本的Cisco IOS处理方式不同，确保在合适版本上启用正确配置。

对于X.25封装、压缩和加密的包，如果没有相应的适配器，它们需要在process-switching模式下处理。UDP流量过多时，可以借鉴处理spoof攻击的方法。组播流量的fast switching需要通过ip mroute-cache interface命令启用。广播包数量过多时，务必检查show interfaces输出。

如果路由器负载过重，可能需要调整负载均衡或考虑升级设备。另外，若路由器配置了IP NAT和DNS，源/目的端口为53的DNS包会被NAT推至process级别。在进行上述步骤时，务必谨慎使用debugging IP packets，因为这可能导致大量日志，仅在必要时启用，且时间不超过3-5秒，对可疑源可采取断开连接或使用ACL过滤处理。