Introdução
Este documento descreve como solucionar problemas de contadores descartados na saída do comando show interface.
Pré-requisitos
Requisitos
Não existem requisitos específicos para este documento.
Componentes Utilizados
Este documento não se restringe a versões de software e hardware específicas.
As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.
Conventions
Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.
P. Vejo o contador de pacotes descartados na saída do show interface comando aumentando. Como soluciono o problema que faz com que esse contador seja incrementado?
R. O contador de pacotes descartados na saída do comando show interface do Adaptive Security Appliance (ASA) representa todos os pacotes descartados na interface. Esse contador inclui todas as quedas de pacotes relacionadas à segurança. Espera-se que esse contador sempre aumente em um ASA de produção. Novamente, é normal e esperado que o contador de pacotes descartados aumente regularmente.
ciscoasa(config)# show interface ethernet 0/0 Interface Ethernet0/0 "outside", is up, line protocol is up Hardware is i82546GB rev03, BW 100 Mbps, DLY 100 usec Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps) Input flow control is unsupported, output flow control is off MAC address 001b.d454.c092, MTU 1500 IP address 10.36.109.93, subnet mask 255.255.0.0 23990802 packets input, 1619288894 bytes, 0 no buffer Received 22034675 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 pause input, 0 resume input 58006 L2 decode drops 912400 packets output, 58393600 bytes, 0 underruns 0 pause output, 0 resume output 0 output errors, 0 collisions, 25 interface resets 0 late collisions, 0 deferred 40 input reset drops, 0 output reset drops, 0 tx hangs input queue (blocks free curr/low): hardware (255/241) output queue (blocks free curr/low): hardware (255/253) Traffic Statistics for "outside": 23932752 packets input, 1184782039 bytes 912408 packets output, 25547424 bytes 1785822 packets dropped 1 minute input rate 8 pkts/sec, 429 bytes/sec 1 minute output rate 0 pkts/sec, 7 bytes/sec 1 minute drop rate, 0 pkts/sec 5 minute input rate 8 pkts/sec, 395 bytes/sec 5 minute output rate 0 pkts/sec, 7 bytes/sec 5 minute drop rate, 0 pkts/sec ciscoasa(config)#
Você pode usar o comando show asp drop para ver razões mais específicas para essas quedas de pacotes. Não confunda o contador de pacotes descartados com os contadores de erro de interface.
O contador é exibido apenas para interfaces nomeadas, já que não representa um contador de erros físicos, mas um contador de queda de política ASA. Se você tornar a interface TenGig uma interface nomeada (com nameif x comando), o contador de queda será exibido para essa interface na saída do show interface comando, mas se essa interface for apenas um membro de um canal de porta, não será.
Para obter esse valor de contador para cada interface via SNMP, use este OID: .1.3.6.1.2.1.2.2.1.13.
Observação: consulte show asp drop a Referência de Comandos do ASA.
Informações Relacionadas