Troubleshooting de Contador de Pacotes Descartados em Show Interface Output FAQ

Introdução

Este documento descreve como solucionar problemas de contadores descartados na saída do comando show interface.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

P. Vejo o contador de pacotes descartados na   show interface   a saída do comando está aumentando. Como soluciono o problema que faz com que esse contador seja incrementado?

R. O contador de pacotes descartados no   show interface  saída do comando do Adaptive Security Appliance (ASA) representa todos os pacotes descartados na interface. Esse contador inclui todas as quedas de pacotes relacionadas à segurança. Espera-se que esse contador sempre aumente em um ASA de produção. Novamente, é normal e esperado que o contador de pacotes descartados aumente regularmente.

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#  

Você pode usar o comando   show asp drop   para ver razões mais específicas para essas quedas de pacotes. Não confunda o contador de pacotes descartados com os contadores de erro de interface. 

O contador é exibido apenas para interfaces nomeadas, já que não representa um contador de erros físicos, mas um contador de queda de política ASA. Se você tornar a interface TenGig uma interface nomeada (com  nameif x ) o contador de queda aparece para essa interface na saída de   show interface  mas se essa interface for apenas um membro de um canal de porta, não será.

Para obter esse valor de contador para cada interface via SNMP, use este OID: .1.3.6.1.2.1.2.2.1.13.

Observação: consulte  show asp drop   na Referência de Comandos do ASA.

Informações Relacionadas