Dépannage du compteur de paquets abandonnés dans la FAQ show interface output

Introduction

Ce document décrit comment dépanner les compteurs abandonnés dans le résultat de la commande show interface.

Conditions préalables

Exigences

Aucune exigence spécifique n'est associée à ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Q. Je vois le compteur de paquets abandonnés dans le   show interface   la sortie de la commande augmente. Comment résoudre les causes de l'incrémentation de ce compteur ?

A. Le compteur de paquets abandonnés dans le   show interface  Le résultat de la commande de l'appliance ASA (Adaptive Security Appliance) représente tous les paquets abandonnés sur l'interface. Ce compteur inclut toutes les suppressions de paquets liées à la sécurité. Ce compteur doit toujours s'incrémenter sur un ASA de production. Encore une fois, il est normal et attendu que le compteur de paquets abandonnés augmente régulièrement.

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#  

Vous pouvez utiliser la   show asp drop   pour connaître les raisons plus spécifiques de ces abandons de paquets. Ne confondez pas le compteur de paquets abandonnés avec les compteurs d'erreurs d'interface. 

Le compteur s'affiche uniquement pour les interfaces nommées, car il ne représente pas un compteur d'erreurs physiques, mais un compteur d'abandon de stratégie ASA. Si vous faites de l'interface TenGig une interface nommée (avec  nameif x ) le compteur d'abandon apparaît pour cette interface dans la sortie de   show interface  , mais si cette interface n'est qu'un membre d'un port-channel, elle ne l'est pas.

Pour obtenir cette valeur de compteur pour chaque interface via SNMP, utilisez l'OID suivant : .1.3.6.1.2.1.2.2.1.13.

Remarque : voir  show asp drop   dans le Guide de référence des commandes ASA.

Informations connexes