安全 : Cisco ASA 5500 系列自适应安全设备

数据包已丢失计数器在show interface命令输出中

2016 年 10 月 27 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈


问题


简介

本文提供信息被丢弃的数据包计数器在show interface命令输出中为什么增加。

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

注意: 贡献用布伦丹昆因, Cisco TAC工程师。

Q. 我看到在show interface命令输出增加的被丢弃的数据包计数器。如何排除故障什么原因这与增量相反?

A. 被丢弃的数据包计数器在从可适应安全工具(ASA)的show interface命令输出中表示在接口的丢弃的数据包。此计数器包括所有与安全相关的丢包。预计此计数器在制作ASA永远将增加。再次,它为数据包是正常和预计经常丢弃与增加相反。

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#

您能使用drop命令显示的asp为这些丢包发现更加特定的原因。请勿与被丢弃的数据包计数器混淆接口错误计数器。所有输入或输出错误是丢弃的数据包结果由于利用率。


相关信息


Document ID: 113680