Seguridad : Dispositivos de seguridad adaptable Cisco ASA de la serie 5500

Paquete caído al revés en la salida del comando show interface

17 Octubre 2016 - Traducción Automática
Otras Versiones: PDFpdf | Inglés (22 Agosto 2015) | Comentarios


Preguntas


Introducción

Este documento explica por qué los paquetes descartaron el contador en los aumentos de la salida del comando show interface.

Consulte Convenciones de Consejos TécnicosCisco para obtener más información sobre las convenciones del documento.

Nota: Contribuido por Brendan Quinn, ingeniero de Cisco TAC.

Q. Veo los paquetes caídos al revés en el aumento hecho salir comando show interface. ¿Cómo resuelvo problemas qué causas esto en dirección contraria el incremento?

A. Los paquetes cayeron al revés en el comando show interface que la salida del dispositivo de seguridad adaptante (ASA) representa todos los paquetes perdidos en la interfaz. Este contador incluye todas las caídas de paquetes relacionadas con la seguridad. Se espera que este contador incremente siempre en una producción ASA. Una vez más es normal y esperado para el paquete caído en dirección contraria el aumento en una base normal.

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#

Usted puede utilizar el comando del descenso de la demostración ASP de ver razones más específicas para estas caídas de paquetes. No confunda los paquetes caídos al revés con los contadores de error de interfaz. Cualquier error de entrada o salida es el resultado de los paquetes perdidos debido a la utilización.


Información Relacionada


Document ID: 113680