Nexus 3548でのコントロールプレーンポリシーの確認

概要

このドキュメントでは、コマンドshow policy-map interface control-planeを使用して、Nexus 35XXスイッチでのコントロールプレーンポリシーのドロップを確認する方法について説明します。

概要

Nexus 3500ベースのスイッチには、他のCisco Nexusデバイスとは異なるカウンタと形式があり、コントロールプレーンポリシー(CoPP)ドロップを表示します。統計情報は、HW MatchedパケットとSW Matchedパケットに基づいて指定されます。HW Matched (Hardware Matched)はコントロールプレーンに許可されたパケットを意味し、SW Matched (Software Matched)はコントロールプレーンによって処理されたパケットを意味します。HW Matched PacketsとSW Marched Packetsの違いは、コントロールプレーンポリシーによってドロップされるパケットです。

CoPPをモニタするコマンドは、show policy-map interface control-planeです。

目的:

適用されたCoPPポリシーの一部であるすべてのクラスのパケットレベルの統計情報を表示します。

前提条件

このドキュメントでは、CoPPの概念と機能について理解していることを前提としています。

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

Nexus 3548、NXOS® 6.0(2)A1(1)

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

確認

この例では、Nexus 35xxベースのスイッチでCoPPを監視する方法を示します。

この特定の例では、接続されたホストからNexus 3548に5つのpingパケットが送信されました。5つのパケットのうち1つのパケットがドロップされました。

Host# ping 10.10.30.1

PING 10.10.30.1 (10.10.30.1): 56 data bytes

64 bytes from 10.10.30.1: icmp_seq=0 ttl=254 time=1.804 ms
64 bytes from 10.10.30.1: icmp_seq=1 ttl=254 time=1.471 ms
64 bytes from 10.10.30.1: icmp_seq=2 ttl=254 time=2.162 ms
Request 3 timed out
64 bytes from 10.10.30.1: icmp_seq=4 ttl=254 time=2.148 ms

--- 10.10.30.1 ping statistics ---
5 packets transmitted, 4 packets received, 20.00% packet loss
round-trip min/avg/max = 1.471/1.896/2.162 ms

Nexus 3548のポリシーマップの出力には、HW一致パケットが5個とSW一致パケットが4個あります。HW Matched PacketsとSW Matched packetsの違いは、CoPPによるパケットドロップです。この例では、1つのパケットがドロップされています。これは、1つのpingパケットのドロップと見なすことができます。

N3K-3548(config-pmap-c)# show policy-map interface control-plane
Control Plane

  service-policy  input: copp-system-policy
 
    class-map copp-s-ping (match-any)
      match access-group name copp-system-acl-ping
      police pps 2 , bc 0 packets
        HW Matched Packets    5
        SW Matched Packets   4

警告

このドキュメントは、35XXスイッチにのみ適用されます。他のNexus 3000スイッチには、ドロップされたパケットをカウントする特定のドロップカウンタがあります。