Sécurité : Dispositifs de sécurité adaptatifs dédiés de la gamme Cisco ASA 5500

Le paquet a relâché le compteur dans la sortie de commande d'interface d'exposition

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Questions


Introduction

Ce document explique pourquoi le compteur de paquets ignorés augmente dans l'affichage de la commande « show interface ».

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Remarque: Contribué par Brendan Quinn, ingénieur TAC Cisco.

Q. Je vois le compteur lâché par paquets dans l'augmentation sortie par commande d'interface d'exposition. Comment est-ce que je dépanne quelles causes ceci à l'opposé d'incrément ?

A. Le compteur abandonné par paquets dans la sortie de commande d'interface d'exposition de l'appliance de sécurité adaptable (ASA) représente tous les paquets abandonnés sur l'interface. Ce compteur inclut toutes les pertes de paquets liées à la sécurité. On s'attend à ce que ce compteur incrémente toujours sur une production ASA. De nouveau, il est normal et prévu pour le paquet relâché à l'opposé de l'augmentation de façon régulière.

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#

Vous pouvez utiliser la commande de baisse d'asp d'exposition de voir des raisons plus spécifiques pour ces pertes de paquets. Ne confondez pas le compteur relâché par paquets avec les compteurs d'erreurs d'interface. Toute l'entrée ou erreurs de sortie sont le résultat des paquets abandonnés dus à l'utilisation.

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Informations connexes


Document ID: 113680