Безопасность : Многофункциональные устройства защиты Cisco ASA серии 5500

Пакет отбросил счетчик в выведенной команде show interface

21 октября 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Английский (22 августа 2015) | Отзыв


Вопросы


Введение

Этот документ объясняет причину увеличения счетчика отброшенных пакетов в выходных данных команды show interface.

Дополнительные сведения об условных обозначениях см. в документе Условные обозначения технических терминов Cisco.

Примечание: Внесенный Бренданом Квинном, специалистом службы технической поддержки Cisco.

Вопрос. Я вижу пакеты отброшенный счетчик в выходном увеличении команды show interface. Как я устраняю неполадки того, что вызывает это в противоречии с инкрементом?

О. Пакеты отброшенный счетчик в выходных данных команды show interface от Устройства адаптивной защиты (ASA) представляют все отброшенные пакеты на интерфейсе. Этот счетчик включает отнесенное отбрасывание пакета всей безопасности. Ожидается, что этот счетчик будет всегда инкрементно увеличиваться на производственном ASA. Снова, это обычно и ожидается для пакета, отброшенного в противоречии с увеличением регулярно.

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#

Можно использовать команду show asp drop для видения более определенных оснований для этого отбрасывания пакета. Не путайте отброшенные пакеты, отвечают счетчиками ошибки интерфейса. Любые ошибки ввода или вывода являются результатом отброшенных пакетов из-за использования.


Дополнительные сведения


Document ID: 113680