簡介
本文描述如何使用show policy-map interface control-plane命令驗證Nexus 35XX交換機上的控制平面策略丟棄。
概觀
與其他Cisco Nexus裝置相比,基於Nexus 3500的交換機具有不同的計數器和格式來顯示控制平面策略(CoPP)丟棄。根據硬體匹配和軟體匹配資料包指定統計資訊。HW Matched(Hardware Matched)表示控制平面認可的資料包,SW Matched(Software Matched)資料包表示控制平面處理的資料包。HW Matched Packets和SW Marched Packets之間的區別將是控制平面策略丟棄的資料包。
監控CoPP的命令是show policy-map interface control-plane。
目的:
顯示屬於已應用CoPP策略的所有類的資料包級別統計資訊。
必要條件
本檔案假設您瞭解CoPP概念和功能。
需求
本文件沒有特定需求。
採用元件
Nexus 3548,NXOS® 6.0(2)A1(1)
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
驗證
此範例顯示如何在基於Nexus 35xx的交換器上監控CoPP。
在此特定範例中,從連線的主機向Nexus 3548傳送了5個ping封包。在5個封包中,有1個封包遭捨棄。
Host# ping 10.10.30.1
PING 10.10.30.1 (10.10.30.1): 56 data bytes
64 bytes from 10.10.30.1: icmp_seq=0 ttl=254 time=1.804 ms
64 bytes from 10.10.30.1: icmp_seq=1 ttl=254 time=1.471 ms
64 bytes from 10.10.30.1: icmp_seq=2 ttl=254 time=2.162 ms
Request 3 timed out
64 bytes from 10.10.30.1: icmp_seq=4 ttl=254 time=2.148 ms
--- 10.10.30.1 ping statistics ---
5 packets transmitted, 4 packets received, 20.00% packet loss
round-trip min/avg/max = 1.471/1.896/2.162 ms
Nexus 3548上的策略對映輸出顯示5個硬體匹配資料包和4個軟體匹配資料包。HW Matched Packets和SW Matched Packets之間的區別在於CoPP丟棄資料包。在此案例中,1個封包遭捨棄,這我們可以視為一個ping封包捨棄。
N3K-3548(config-pmap-c)# show policy-map interface control-plane
Control Plane
service-policy input: copp-system-policy
class-map copp-s-ping (match-any)
match access-group name copp-system-acl-ping
police pps 2 , bc 0 packets
HW Matched Packets 5
SW Matched Packets 4
注意事項
本文檔僅適用於35XX交換機。其他Nexus 3K交換機具有特定丟棄計數器,該計數器對丟棄的資料包進行計數。