이 문서에서는 show interface 명령 출력에서 패킷 삭제 카운터가 증가하는 이유를 설명합니다.
문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참고하십시오.
A. ASA(Adaptive Security Appliance)의 show interface 명령 출력에서 삭제된 패킷은 인터페이스에서 삭제된 모든 패킷을 나타냅니다.이 카운터는 모든 보안 관련 패킷 삭제를 포함합니다.이 카운터는 프로덕션 ASA에서 항상 증가되어야 합니다.다시 말하지만 패킷 삭제 카운터가 정기적으로 증가할 것으로 예상됩니다.
ciscoasa(config)# show interface ethernet 0/0 Interface Ethernet0/0 "outside", is up, line protocol is up Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps) Input flow control is unsupported, output flow control is off MAC address 001b.d454.c092, MTU 1500 IP address 10.36.109.93, subnet mask 255.255.0.0 23990802 packets input, 1619288894 bytes, 0 no buffer Received 22034675 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 pause input, 0 resume input 58006 L2 decode drops 912400 packets output, 58393600 bytes, 0 underruns 0 pause output, 0 resume output 0 output errors, 0 collisions, 25 interface resets 0 late collisions, 0 deferred 40 input reset drops, 0 output reset drops, 0 tx hangs input queue (blocks free curr/low): hardware (255/241) output queue (blocks free curr/low): hardware (255/253) Traffic Statistics for "outside": 23932752 packets input, 1184782039 bytes 912408 packets output, 25547424 bytes 1785822 packets dropped 1 minute input rate 8 pkts/sec, 429 bytes/sec 1 minute output rate 0 pkts/sec, 7 bytes/sec 1 minute drop rate, 0 pkts/sec 5 minute input rate 8 pkts/sec, 395 bytes/sec 5 minute output rate 0 pkts/sec, 7 bytes/sec 5 minute drop rate, 0 pkts/sec ciscoasa(config)#show asp drop 명령을 사용하여 이러한 패킷 삭제에 대한 더 구체적인 이유를 확인할 수 있습니다.삭제된 패킷과 인터페이스 오류 카운터를 혼동하지 마십시오.모든 입력 또는 출력 오류는 활용으로 인해 삭제된 패킷의 결과입니다.