简介
本文档介绍如何通过命令show policy-map interface control-plane验证Nexus 35XX交换机上的控制平面策略丢弃。
概述
基于Nexus 3500的交换机具有与其他Cisco Nexus设备不同的计数器和格式来显示控制平面策略(CoPP)丢弃。根据硬件匹配和软件匹配数据包指定统计信息。HW Matched(Hardware Matched)表示控制平面允许的数据包,SW Matched(Software Matched)数据包表示控制平面处理的数据包。HW Matched Packets和SW Marched Packets之间的区别在于控制平面策略丢弃的数据包。
监控CoPP的命令是show policy-map interface control-plane。
目的:
显示属于已应用CoPP策略的所有类的数据包级别统计信息。
先决条件
本文档假设您了解CoPP的概念和功能。
要求
本文档没有任何特定的要求。
使用的组件
Nexus 3548,NXOS® 6.0(2)A1(1)
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
验证
此示例显示如何在基于Nexus 35xx的交换机上监控CoPP。
在此特定示例中,从连接的主机向Nexus 3548发送了5个ping数据包。在5个数据包中,有1个数据包被丢弃。
Host# ping 10.10.30.1
PING 10.10.30.1 (10.10.30.1): 56 data bytes
64 bytes from 10.10.30.1: icmp_seq=0 ttl=254 time=1.804 ms
64 bytes from 10.10.30.1: icmp_seq=1 ttl=254 time=1.471 ms
64 bytes from 10.10.30.1: icmp_seq=2 ttl=254 time=2.162 ms
Request 3 timed out
64 bytes from 10.10.30.1: icmp_seq=4 ttl=254 time=2.148 ms
--- 10.10.30.1 ping statistics ---
5 packets transmitted, 4 packets received, 20.00% packet loss
round-trip min/avg/max = 1.471/1.896/2.162 ms
Nexus 3548上的策略映射输出显示5个硬件匹配数据包和4个软件匹配数据包。HW Matched Packets和SW Matched Packets之间的区别在于CoPP丢弃数据包。在本例中,1个数据包被丢弃,我们可以将其视为一个ping数据包丢弃。
N3K-3548(config-pmap-c)# show policy-map interface control-plane
Control Plane
service-policy input: copp-system-policy
class-map copp-s-ping (match-any)
match access-group name copp-system-acl-ping
police pps 2 , bc 0 packets
HW Matched Packets 5
SW Matched Packets 4
注意事项
本文档仅适用于35XX交换机。其他Nexus 3K交换机确实有特定的丢弃计数器,用于计算丢弃的数据包。