パケット フローの問題のトラブルシューティング

パケットフローの問題

パケットは次の理由でドロップされる可能性があります。

  • ソフトウェア スイッチのパケットは、コントロール プレーンのポリシー設定（CoPP）が原因でドロップされる可能性があります。

  • ハードウェア スイッチのパケットは、帯域幅の制限により、ハードウェアによってドロップされる可能性があります。

Cisco NX-OS リリース 10.3(1)F 以降、以下の CLI が、 Cisco Nexus 9300 および 9500 Cloud Scale スイッチでサポートされます。

  • show hardware internal statistics module-all all ：アクティブなモジュールの統計を表示します。

  • show hardware internal statistics module <module-no> all スーパーバイザからの特定のアクティブ モジュールの統計情報を表示します。

レート制限によってドロップされたパケット

show hardware rate-limit コマンドを使用し、 レート制限のためにパケットがドロップされているかどうかを確認します。 

switch(config)# show hardware rate-limit module 1 

Units for Config: packets per second
Allowed, Dropped & Total: aggregated since last clear counters

Rate Limiter Class                       Parameters
------------------------------------------------------------
access-list-log                         Config    : 100            
                                        Allowed   : 0                   
                                        Dropped   : 0                   
                                        Total     : 0

CoPP のためにドロップされたパケット

show policy-map interface control-plane コマンドを使用し、 コマンドを使用して、パケットが CoPP によってドロップされているかどうかを確認します。 

switch# show policy-map interface control-plane
   class-map copp-system-p-class-exception (match-any)
      match exception ip option
      match exception ip icmp unreachable
      match exception ttl-failure
      match exception ipv6 option
      match exception ipv6 icmp unreachable
      match exception mtu-failure
      set cos 1
      police cir 200 pps , bc 32 packets 
      
      module 27 :
        transmitted 0 packets;
        dropped 0 packets;

      module 28 :
        transmitted 0 packets;
        dropped 0 packets;