show interface 명령 출력의 패킷 삭제 카운터

소개

이 문서에서는 show interface 명령 출력에서 패킷 삭제 카운터가 증가하는 이유를 설명합니다.

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.

Q. show interface 명령 출력에서 삭제된 패킷 카운터가 증가하는 것을 확인할 수 있습니다.이 카운터의 증가 원인을 해결하려면 어떻게 해야 합니까?

A. ASA(Adaptive Security Appliance)의 show interface 명령 출력에서 삭제된 패킷은 인터페이스에서 삭제된 모든 패킷을 나타냅니다.이 카운터는 모든 보안 관련 패킷 삭제를 포함합니다.이 카운터는 프로덕션 ASA에서 항상 증가되어야 합니다.다시 말하지만 패킷 삭제 카운터가 정기적으로 증가할 것으로 예상됩니다.

ciscoasa(config)# show interface ethernet 0/0
Interface Ethernet0/0 "outside", is up, line protocol is up
  Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec
    Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)
    Input flow control is unsupported, output flow control is off
    MAC address 001b.d454.c092, MTU 1500
    IP address 10.36.109.93, subnet mask 255.255.0.0
    23990802 packets input, 1619288894 bytes, 0 no buffer
    Received 22034675 broadcasts, 0 runts, 0 giants
    0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
    0 pause input, 0 resume input
    58006 L2 decode drops
    912400 packets output, 58393600 bytes, 0 underruns
    0 pause output, 0 resume output
    0 output errors, 0 collisions, 25 interface resets
    0 late collisions, 0 deferred
    40 input reset drops, 0 output reset drops, 0 tx hangs
    input queue (blocks free curr/low): hardware (255/241)
    output queue (blocks free curr/low): hardware (255/253)
  Traffic Statistics for "outside":
    23932752 packets input, 1184782039 bytes
    912408 packets output, 25547424 bytes
    1785822 packets dropped
      1 minute input rate 8 pkts/sec,  429 bytes/sec
      1 minute output rate 0 pkts/sec,  7 bytes/sec
      1 minute drop rate, 0 pkts/sec
      5 minute input rate 8 pkts/sec,  395 bytes/sec
      5 minute output rate 0 pkts/sec,  7 bytes/sec
      5 minute drop rate, 0 pkts/sec
ciscoasa(config)#

show asp drop 명령을 사용하여 이러한 패킷 삭제에 대한 더 구체적인 이유를 확인할 수 있습니다.삭제된 패킷과 인터페이스 오류 카운터를 혼동하지 마십시오.모든 입력 또는 출력 오류는 활용으로 인해 삭제된 패킷의 결과입니다.

관련 정보

• ASA 명령 참조 - show asp drop
• 기술 지원 및 문서 − Cisco Systems