Fehlerbehebung: Pufferlecks
Inhalt
Einführung
Pufferleaks sind Cisco IOS® Softwarefehler. Es gibt zwei Arten von Pufferlecks:
-
Puffer für Hochzeitsschnittstellen sind undicht.
-
Systempufferlecks.
Um Probleme mit Pufferlecks zu beheben, müssen Sie die Art des Pufferlecks identifizieren, auf den Sie stoßen. Die Befehle show interfaces und show buffers sind in dieser Situation sehr hilfreich.
Wenn Sie die Ausgabe von Show-Schnittstellen und Show-Puffer-Befehlen von Ihrem Cisco Gerät haben, können Sie Cisco CLI Analyzer zur Anzeige potenzieller Probleme und Fixes verwenden. Um den Cisco CLI Analyzer verwenden zu können, müssen Sie registrierter Kunde sein, sich anmelden und JavaScript aktiviert haben.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Dieses Dokument ist nicht auf bestimmte Software- und Hardware-Versionen beschränkt.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netz Live ist, überprüfen Sie, ob Sie die mögliche Auswirkung jedes möglichen Befehls verstehen.
Konventionen
Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps von Cisco zu Konventionen).
Leaks im Puffer für hochgezackte Schnittstellen
Hochzeitspufferlecks verursachen, dass die Eingabewarteschlange einer Schnittstelle bis zu dem Punkt gefüllt ist, an dem sie keine Pakete mehr akzeptieren kann. Unter bestimmten Verkehrsbedingungen wird die Eingangswarteschlange einer Schnittstelle verkürzt, d. h. die Anzahl der Eingangswarteschlangen ist größer als die Warteschlangentiefe.
Hier ein Beispiel für die Ausgabe des Befehls show interfaces, der zeigt, dass die Schnittstelle hochgeladen ist:
Ethernet0/0 is up, line protocol is up Output queue 0/40, 0 drops; input queue 76/75, 1250 drops
Das Symptom eines solchen Pufferlecks ist eine vollständige Eingabewarteschlange (76/75). Hier stellen die Werte 76 und 75 die Anzahl der Pakete in der Eingangswarteschlange bzw. die maximale Größe der Eingangswarteschlange dar. In diesem Fall ist die Anzahl der Pakete in der Eingabewarteschlange größer als die Warteschlangentiefe. Dies wird als "Hochzeitsschnittstelle" bezeichnet. Wenn eine Schnittstelle verbunden ist, leitet der Router keinen Datenverkehr mehr weiter, der von der betroffenen Schnittstelle stammt.
Laden Sie den Router neu, um die Eingangswarteschlange freizugeben, und stellen Sie den Datenverkehr wieder her, bis die Warteschlange wieder voll ist. Dies kann je nach Schweregrad des Lecks zwischen ein paar Sekunden und ein paar Wochen dauern.
Vorsicht: Bevor Sie den Router neu laden, stellen Sie sicher, dass Sie alle erforderlichen Informationen zur Identifizierung des Schuldigen sammeln.
Verwenden Sie diese Befehle, um die Quelle des Pufferlecks zu identifizieren:
-
show buffers pool [Poolname] [Paket/Header]
-
show buffers old (Verwenden Sie diesen Befehl nur, wenn debug sanity aktiviert ist.
Hinweis: Der Befehl debug sanity ist in den meisten Cisco IOS-Softwareversionen verborgen. Wenn Debugging-Integrität aktiviert ist, wird jeder im System verwendete Puffer bei der Zuweisung und bei der Freigabe auf die Integrität überprüft.
Hinweis: Sie müssen den Befehl debug sanity im privilegierten EXEC-Modus (Aktivierungsmodus) ausführen. Obwohl dieser Befehl eine gewisse CPU-Kapazität verwendet, hat er keine signifikanten Auswirkungen auf die Funktionalität des Routers. Wie andere Debugbefehle wird die Fehlerprüfbarkeit nicht in der Konfiguration gespeichert. Daher übersteht dieser Befehl keinen Neustart des Systems.
Hinweis: Um die Überprüfung der Integrität zu deaktivieren, verwenden Sie den privilegierten EXEC-Befehl undebug sanity.)
-
Belegungspuffer anzeigen
Systempuffer-Lecks
In diesem Abschnitt werden Pufferlecks des Systems behandelt.
Im Folgenden finden Sie ein Beispiel für die Ausgabe des Befehls show buffers, der auf ein Pufferleck in einem der Systempufferpools hinweist:
Middle buffers, 600 bytes (total 20825, permanent 180): 286 in free list (20 min, 400 max allowed) 89122311 hits, 99597 misses, 133679 trims, 154324 created 2247 failures (0 no memory)
Diese Ausgabe des Befehls show buffers gibt einen Pufferleck im mittleren Puffer-Pool an. Der Router verfügt über insgesamt 20825 Zwischenpuffer, und nur 286 befinden sich in der freien Liste. Dies impliziert, dass ein Prozess alle Puffer annimmt, aber nicht zurückgibt.
Weitere Symptome dieser Art von Pufferlecks sind "%SYS-2-MALLOCFAIL"-Fehlermeldungen für den Poolprozessor oder die Eingabe/Ausgabe (I/O), basierend auf der Plattform.
Verwenden Sie diese Befehle, um die Quelle des Pufferlecks zu identifizieren:
-
show buffers old (Verwenden Sie diesen Befehl nur, wenn debug sanity aktiviert ist.
Hinweis: Der Befehl debug sanity ist in den meisten Cisco IOS-Softwareversionen verborgen. Wenn Debugging-Integrität aktiviert ist, wird jeder im System verwendete Puffer bei der Zuweisung und bei der Freigabe auf die Integrität überprüft.
Hinweis: Sie müssen den Befehl debug sanity im privilegierten EXEC-Modus (Aktivierungsmodus) ausführen. Obwohl dieser Befehl eine gewisse CPU-Kapazität verwendet, hat er keine signifikanten Auswirkungen auf die Funktionalität des Routers. Wie andere Debugbefehle wird die Fehlerprüfbarkeit nicht in der Konfiguration gespeichert. Daher übersteht dieser Befehl keinen Neustart des Systems.
Hinweis: Um die Überprüfung der Integrität zu deaktivieren, verwenden Sie den privilegierten EXEC-Befehl undebug sanity.)
-
show buffers pool [Poolname] [Paket/Header]
-
Belegungspuffer anzeigen
Tipps zur Fehlerbehebung
Pufferleaks sind Cisco IOS Software-Bugs. Um bekannte Bug-Fehler zu beheben, aktualisieren Sie auf die neueste Version in Ihrem Release Train. Wenn Sie z. B. derzeit die Cisco IOS Software Release 11.2(14) verwenden, aktualisieren Sie auf das neueste 11.2(x)-Image. Falls dies nicht hilfreich ist oder ein Upgrade des Routers nicht möglich ist, wenden Sie sich an das Cisco TAC und stellen Sie dem Techniker die Ausgabe der entsprechenden Show-Puffer-Befehle sowie die Ausgabe des Befehls show tech-support zur Verfügung.
Hier einige Tipps, die Ihnen dabei helfen, die Pakete zu identifizieren, die das Pufferleck verursachen:
-
Wenn Sie ein Pufferleck erkennen, verwenden Sie die zugehörigen Befehle show buffers, um ein Muster in Paketen zu finden, die so viele Puffer verwenden.
-
Wenn Sie den Pakettyp identifizieren, versuchen Sie, eine Lösung zu entwickeln, die ein Leck verhindert (z. B. mithilfe einer Zugriffsliste, um diese Pakete zu filtern).
Im Folgenden finden Sie Ausgabebeispiele für zugeordnete show-Befehle:
Router#show interface ethernet 0/0
Ethernet0/0 is up, line protocol is up
Hardware is AmdP2, address is 0050.3ee8.4060 (bia 0050.3ee8.4060)
Internet address is 10.200.40.37/22
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, rely 255/255, load 1/255
Encapsulation ARPA, loopback not set, keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:51, output 00:00:08, output hang never
Last clearing of "show interface" counters never
Queueing strategy: fifo
Output queue 0/40, 0 drops; input queue 76/75, 1250 drops
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
15686 packets input, 2872866 bytes, 0 no buffer
Received 15342 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 input packets with dribble condition detected
10352 packets output, 1031158 bytes, 0 underruns
0 output errors, 0 collisions, 3 interface resets
0 babbles, 0 late collision, 2 deferred
0 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
Router#show buffers old
Header DataArea Pool Rcnt Size Link Enc Flags Input Output
80F09828 1A00084 Small 1 54 11 11 201 Et0/0 None
80F09A34 1A001C4 Small 1 54 11 11 201 Et0/0 None
80F09C40 1A00304 Small 1 54 11 11 201 Et0/0 None
80F09E4C 1A00444 Small 1 54 11 11 201 Et0/0 None
80F0A058 1A00584 Small 1 54 11 11 201 Et0/0 None
80F0A264 1A006C4 Small 1 54 11 11 201 Et0/0 None
80F0A470 1A00804 Small 1 54 11 11 201 Et0/0 None
80F0A67C 1A00944 Small 1 54 11 11 201 Et0/0 None
80F0A888 1A00A84 Small 1 54 11 11 201 Et0/0 None
80F0AA94 1A00BC4 Small 1 54 11 11 201 Et0/0 None
80F0ACA0 1A00D04 Small 1 54 11 11 201 Et0/0 None
80F0AEAC 1A00E44 Small 1 54 11 11 201 Et0/0 None
80F0B0B8 1A00F84 Small 1 54 11 11 201 Et0/0 None
80F0B2C4 1A010C4 Small 1 54 11 11 201 Et0/0 None
80F0B4D0 1A01204 Small 1 54 11 11 201 Et0/0 None
80F0B6DC 1A01344 Small 1 54 11 11 201 Et0/0 None
80F0B8E8 1A01484 Small 1 54 11 11 201 Et0/0 None
80F0BAF4 1A015C4 Small 1 54 11 11 201 Et0/0 None
80F0BD00 1A01704 Small 1 54 11 11 201 Et0/0 None
80F0BF0C 1A01844 Small 1 54 11 11 201 Et0/0 None
80F0C118 1A01984 Small 1 54 11 11 201 Et0/0 None
80F0C324 1A01AC4 Small 1 54 11 11 201 Et0/0 None
80F0C530 1A01C04 Small 1 54 11 11 201 Et0/0 None
80F0C73C 1A01D44 Small 1 54 11 11 201 Et0/0 None
80F5F644 1B9B0A4 Small 1 54 11 11 201 Et0/0 None
80FDF118 1B78604 Small 1 54 11 11 201 Et0/0 None
80FDF324 1B78744 Small 1 54 11 11 201 Et0/0 None
80FDF530 1B78884 Small 1 54 11 11 201 Et0/0 None
80FDF73C 1B789C4 Small 1 54 11 11 201 Et0/0 None
80FDF948 1B78B04 Small 1 54 11 11 201 Et0/0 None
80FDFB54 1B78C44 Small 1 54 11 11 201 Et0/0 None
80FDFD60 1B78D84 Small 1 54 11 11 201 Et0/0 None
80FDFF6C 1B78EC4 Small 1 54 11 11 201 Et0/0 None
80FE0178 1B79004 Small 1 54 11 11 201 Et0/0 None
80FE0384 1B79144 Small 1 54 11 11 201 Et0/0 None
80FE0590 1B79284 Small 1 54 11 11 201 Et0/0 None
80FE079C 1B793C4 Small 1 54 11 11 201 Et0/0 None
80FE09A8 1B79504 Small 1 54 11 11 201 Et0/0 None
80FE0BB4 1B79644 Small 1 54 11 11 201 Et0/0 None
80FE0DC0 1B79784 Small 1 54 11 11 201 Et0/0 None
80FE0FCC 1B798C4 Small 1 54 11 11 201 Et0/0 None
80FE11D8 1B79A04 Small 1 54 11 11 201 Et0/0 None
80FE13E4 1B79B44 Small 1 54 11 11 201 Et0/0 None
80FE15F0 1B79C84 Small 1 54 11 11 201 Et0/0 None
80FE17FC 1B79DC4 Small 1 54 11 11 201 Et0/0 None
80FE1A08 1B79F04 Small 1 54 11 11 201 Et0/0 None
80FE1C14 1B7A044 Small 1 54 11 11 201 Et0/0 None
80FE1E20 1B7A184 Small 1 54 11 11 201 Et0/0 None
80FE202C 1B7A2C4 Small 1 54 11 11 201 Et0/0 None
80FE2238 1B7A404 Small 1 54 11 11 201 Et0/0 None
81107F40 1B9B1E4 Small 1 54 11 11 201 Et0/0 None
8110814C 1B9B324 Small 1 54 11 11 201 Et0/0 None
81108358 1B9B464 Small 1 54 11 11 201 Et0/0 None
81108564 1B9B5A4 Small 1 54 11 11 201 Et0/0 None
8110897C 1B9B824 Small 1 54 11 11 201 Et0/0 None
81108B88 1B9B964 Small 1 54 11 11 201 Et0/0 None
81108D94 1B9BAA4 Small 1 54 11 11 201 Et0/0 None
81108FA0 1B9BBE4 Small 1 54 11 11 201 Et0/0 None
811093B8 1B9BE64 Small 1 54 11 11 201 Et0/0 None
811095C4 1B9BFA4 Small 1 54 11 11 201 Et0/0 None
811097D0 1B9C0E4 Small 1 54 11 11 201 Et0/0 None
811099DC 1B9C224 Small 1 54 11 11 201 Et0/0 None
81109DF4 1B9C4A4 Small 1 54 11 11 201 Et0/0 None
8110A000 1B9C5E4 Small 1 54 11 11 201 Et0/0 None
8110A20C 1B9C724 Small 1 54 11 11 201 Et0/0 None
8110A418 1B9C864 Small 1 54 11 11 201 Et0/0 None
81121364 1B9CC24 Small 1 54 11 11 201 Et0/0 None
81121570 1B9CD64 Small 1 54 11 11 201 Et0/0 None
81121988 1B9CFE4 Small 1 54 11 11 201 Et0/0 None
81121B94 1B9D124 Small 1 54 11 11 201 Et0/0 None
81121FAC 1B9D3A4 Small 1 54 11 11 201 Et0/0 None
811221B8 1B9D4E4 Small 1 54 11 11 201 Et0/0 None
811225D0 1B9D764 Small 1 54 11 11 201 Et0/0 None
811227DC 1B9D8A4 Small 1 54 11 11 201 Et0/0 None
811229E8 1B9D9E4 Small 1 54 11 11 201 Et0/0 None
81122BF4 1B9DB24 Small 1 54 11 11 201 Et0/0 None
Router#show buffers old header
Buffer information for Small buffer at 0x80F09828
data_area 0x1A00084, refcount 1, next 0x0, flags 0x201
linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7
if_input 0x80F57BE0 (Ethernet0/0), if_output 0x0 (None)
inputtime 0x4CDFC58, outputtime 0x0, oqnumber 65535
datagramstart 0x1A000CA, datagramsize 54, maximum size 260
mac_start 0x1A000CA, addr_start 0x1A000CA, info_start 0x0
network_start 0x1A000D8, transport_start 0x0
source:BE200040.0060.09c3.f9fe socket 0453
destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01
Buffer information for Small buffer at 0x80F09A34
data_area 0x1A001C4, refcount 1, next 0x0, flags 0x201
linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7
if_input 0x80F57BE0 (Ethernet0/0), if_output 0x0 (None)
inputtime 0x4CDFAA0, outputtime 0x0, oqnumber 65535
datagramstart 0x1A0020A, datagramsize 54, maximum size 260
mac_start 0x1A0020A, addr_start 0x1A0020A, info_start 0x0
network_start 0x1A00218, transport_start 0x0
source:BE200040.0060.09c3.f9fe socket 0453
destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01
Buffer information for Small buffer at 0x80F09C40
data_area 0x1A00304, refcount 1, next 0x0, flags 0x201
linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7
if_input 0x80F57BE0 (Ethernet0/0), if_output 0x0 (None)
inputtime 0x4CDF8D7, outputtime 0x0, oqnumber 65535
datagramstart 0x1A0034A, datagramsize 54, maximum size 260
mac_start 0x1A0034A, addr_start 0x1A0034A, info_start 0x0
network_start 0x1A00358, transport_start 0x0
source:BE200040.0060.09c3.f9fe socket 0453
destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01
....
Router#show buffers input-interface ethernet 0/0
Header DataArea Pool Rcnt Size Link Enc Flags Input Output
80F09828 1A00084 Small 1 54 11 11 201 Et0/0 None
80F09A34 1A001C4 Small 1 54 11 11 201 Et0/0 None
80F09C40 1A00304 Small 1 54 11 11 201 Et0/0 None
80F09E4C 1A00444 Small 1 54 11 11 201 Et0/0 None
80F0A058 1A00584 Small 1 54 11 11 201 Et0/0 None
80F0A264 1A006C4 Small 1 54 11 11 201 Et0/0 None
80F0A470 1A00804 Small 1 54 11 11 201 Et0/0 None
80F0A67C 1A00944 Small 1 54 11 11 201 Et0/0 None
80F0A888 1A00A84 Small 1 54 11 11 201 Et0/0 None
80F0AA94 1A00BC4 Small 1 54 11 11 201 Et0/0 None
80F0ACA0 1A00D04 Small 1 54 11 11 201 Et0/0 None
80F0AEAC 1A00E44 Small 1 54 11 11 201 Et0/0 None
80F0B0B8 1A00F84 Small 1 54 11 11 201 Et0/0 None
80F0B2C4 1A010C4 Small 1 54 11 11 201 Et0/0 None
80F0B4D0 1A01204 Small 1 54 11 11 201 Et0/0 None
80F0B6DC 1A01344 Small 1 54 11 11 201 Et0/0 None
80F0B8E8 1A01484 Small 1 54 11 11 201 Et0/0 None
80F0BAF4 1A015C4 Small 1 54 11 11 201 Et0/0 None
80F0BD00 1A01704 Small 1 54 11 11 201 Et0/0 None
80F0BF0C 1A01844 Small 1 54 11 11 201 Et0/0 None
80F0C118 1A01984 Small 1 54 11 11 201 Et0/0 None
80F0C324 1A01AC4 Small 1 54 11 11 201 Et0/0 None
80F0C530 1A01C04 Small 1 54 11 11 201 Et0/0 None
80F0C73C 1A01D44 Small 1 54 11 11 201 Et0/0 None
80F5F644 1B9B0A4 Small 1 54 11 11 201 Et0/0 None
80FDF118 1B78604 Small 1 54 11 11 201 Et0/0 None
80FDF324 1B78744 Small 1 54 11 11 201 Et0/0 None
80FDF530 1B78884 Small 1 54 11 11 201 Et0/0 None
80FDF73C 1B789C4 Small 1 54 11 11 201 Et0/0 None
80FDF948 1B78B04 Small 1 54 11 11 201 Et0/0 None
80FDFB54 1B78C44 Small 1 54 11 11 201 Et0/0 None
80FDFD60 1B78D84 Small 1 54 11 11 201 Et0/0 None
80FDFF6C 1B78EC4 Small 1 54 11 11 201 Et0/0 None
80FE0178 1B79004 Small 1 54 11 11 201 Et0/0 None
80FE0384 1B79144 Small 1 54 11 11 201 Et0/0 None
80FE0590 1B79284 Small 1 54 11 11 201 Et0/0 None
80FE079C 1B793C4 Small 1 54 11 11 201 Et0/0 None
80FE09A8 1B79504 Small 1 54 11 11 201 Et0/0 None
80FE0BB4 1B79644 Small 1 54 11 11 201 Et0/0 None
80FE0DC0 1B79784 Small 1 54 11 11 201 Et0/0 None
80FE0FCC 1B798C4 Small 1 54 11 11 201 Et0/0 None
80FE11D8 1B79A04 Small 1 54 11 11 201 Et0/0 None
80FE13E4 1B79B44 Small 1 54 11 11 201 Et0/0 None
80FE15F0 1B79C84 Small 1 54 11 11 201 Et0/0 None
80FE17FC 1B79DC4 Small 1 54 11 11 201 Et0/0 None
80FE1A08 1B79F04 Small 1 54 11 11 201 Et0/0 None
80FE1C14 1B7A044 Small 1 54 11 11 201 Et0/0 None
80FE1E20 1B7A184 Small 1 54 11 11 201 Et0/0 None
80FE202C 1B7A2C4 Small 1 54 11 11 201 Et0/0 None
80FE2238 1B7A404 Small 1 54 11 11 201 Et0/0 None
81107F40 1B9B1E4 Small 1 54 11 11 201 Et0/0 None
8110814C 1B9B324 Small 1 54 11 11 201 Et0/0 None
81108358 1B9B464 Small 1 54 11 11 201 Et0/0 None
81108564 1B9B5A4 Small 1 54 11 11 201 Et0/0 None
8110897C 1B9B824 Small 1 54 11 11 201 Et0/0 None
81108B88 1B9B964 Small 1 54 11 11 201 Et0/0 None
81108D94 1B9BAA4 Small 1 54 11 11 201 Et0/0 None
81108FA0 1B9BBE4 Small 1 54 11 11 201 Et0/0 None
811093B8 1B9BE64 Small 1 54 11 11 201 Et0/0 None
811095C4 1B9BFA4 Small 1 54 11 11 201 Et0/0 None
811097D0 1B9C0E4 Small 1 54 11 11 201 Et0/0 None
811099DC 1B9C224 Small 1 54 11 11 201 Et0/0 None
81109DF4 1B9C4A4 Small 1 54 11 11 201 Et0/0 None
8110A000 1B9C5E4 Small 1 54 11 11 201 Et0/0 None
8110A20C 1B9C724 Small 1 54 11 11 201 Et0/0 None
8110A418 1B9C864 Small 1 54 11 11 201 Et0/0 None
81121364 1B9CC24 Small 1 54 11 11 201 Et0/0 None
81121570 1B9CD64 Small 1 54 11 11 201 Et0/0 None
81121988 1B9CFE4 Small 1 54 11 11 201 Et0/0 None
81121B94 1B9D124 Small 1 54 11 11 201 Et0/0 None
81121FAC 1B9D3A4 Small 1 54 11 11 201 Et0/0 None
811221B8 1B9D4E4 Small 1 54 11 11 201 Et0/0 None
811225D0 1B9D764 Small 1 54 11 11 201 Et0/0 None
811227DC 1B9D8A4 Small 1 54 11 11 201 Et0/0 None
811229E8 1B9D9E4 Small 1 54 11 11 201 Et0/0 None
81122BF4 1B9DB24 Small 1 54 11 11 201 Et0/0 None
Router#show buffers address 81122BF4 dump
Buffer information for Small buffer at 0x81122BF4
data_area 0x1B9DB24, refcount 1, next 0x0, flags 0x201
linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7
if_input 0x80F57BE0 (Ethernet0/0), if_output 0x0 (None)
inputtime 0x4CE2BFC, outputtime 0x0, oqnumber 65535
datagramstart 0x1B9DB6A, datagramsize 54, maximum size 260
mac_start 0x1B9DB6A, addr_start 0x1B9DB6A, info_start 0x0
network_start 0x1B9DB78, transport_start 0x0
source:BE200040.0060.09c3.f9fe socket 0453
destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01
01B9DB20: 00000000 00000000 00000000 00000000 ................
01B9DB30: 00000000 00000000 00000000 00000000 ................
01B9DB40: 00000000 00000000 00000000 00000000 ................
01B9DB50: 00000000 00000000 00000000 00000000 ................
01B9DB60: 00000000 00000000 0000FFFF FFFFFFFF ................
01B9DB70: 006009C3 F9FE0028 FFFF0028 0001BE20 .`.Cy~.(...(..>
01B9DB80: 0040FFFF FFFFFFFF 0453BE20 00400060 .@.......S> .@.`
01B9DB90: 09C3F9FE 04530001 00000040 06000200 .Cy~.S.....@....
01B9DBA0: 00000000 00000000 00000000 00000000 ................
01B9DBB0: 00000000 00000000 00000000 00000000 ................
01B9DBC0: 00000000 00000000 00000000 00000000 ................
01B9DBD0: 00000000 00000000 00000000 00000000 ................
01B9DBE0: 00000000 00000000 00000000 00000000 ................
01B9DBF0: 00000000 00000000 00000000 00000000 ................
01B9DC00: 00000000 00000000 00000000 00000000 ................
01B9DC10: 00000000 00000000 00000000 00000000 ................
01B9DC20: 00000000 00 .....
Router#
Wenn Sie ein Muster in den Puffern nicht identifizieren können, erfassen Sie die Ausgabe der show-Befehle (z. B. show buffers old), und speichern Sie sie in einer Datei (z. B. buffers.log). Versuchen Sie dann, das Muster mithilfe des UNIX-Dienstprogramms "grep" oder etwas Ähnliches zu isolieren.
grep linktype buffers.log linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 0 (None), enctype 0 (None), encsize 0, rxtype 0 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 linktype 11 (NOVELL), enctype 11 (NOVELL-ETHER), encsize 14, rxtype 7 ... !--- Here you can clearly see a lot of NOVELL-related buffers.
!--- The problem seems to be with the IPX packets.
!--- You can check this through the wc -l (to count lines) command on a UNIX system. grep linktype buffers.log | wc -l 175 grep linktype buffers.log | grep NOVELL-ETHER | wc -l 153 !--- 153 out of 175 old buffers are IPX packets. Try to find out what
!--- type of packets they are with another grep command: grep socket buffers.log source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 destination: BE200040.ffff.ffff.ffff socket 0453 protocol 01 source:BE200040.0060.09c3.f9fe socket 0453 ... !--- There are Broadcasts to socket 453, protocol 01...
!--- Those are IPX RIP packets.
!--- Disable IPX RIP, or use IPX EIGRP instead, until a bug fix is available.
Zusammenfassung:
-
Überprüfen Sie, ob ein Pufferleck vorliegt.
Pufferüberläufe werden häufig falsch interpretiert als ein sprunghafter Datenverkehrsaufkommen (bei dem viele Pakete aufgrund einer falschen Konfiguration oder einer nicht unterstützten Funktion an Prozess-Switching gehen) oder als Angriff.
-
Pufferleaks sind Cisco IOS Software-Bugs. Die beste Lösung für dieses Problem ist ein Upgrade der Cisco IOS Software auf die neueste Version.
-
Falls dies fehlschlägt, wenden Sie sich an das Cisco TAC und stellen Sie dem Techniker die Ausgabe der relevanten Show-Puffer und zeigen die Befehle für den technischen Support an.
Feedback