パケットフローの問題
パケットは次の理由でドロップされる可能性があります。
-
ソフトウェア スイッチのパケットは、コントロール プレーンのポリシー設定(CoPP)が原因でドロップされる可能性があります。
-
ハードウェア スイッチのパケットは、帯域幅の制限により、ハードウェアによってドロップされる可能性があります。
Cisco NX-OS リリース 10.3(1)F 以降、以下の CLI が、 Cisco Nexus 9300 および 9500 Cloud Scale スイッチでサポートされます。
-
show hardware internal statistics module-all all :アクティブなモジュールの統計を表示します。
-
show hardware internal statistics module <module-no> all スーパーバイザからの特定のアクティブ モジュールの統計情報を表示します。
レート制限によってドロップされたパケット
show hardware rate-limit コマンドを使用し、 レート制限のためにパケットがドロップされているかどうかを確認します。
switch(config)# show hardware rate-limit module 1
Units for Config: packets per second
Allowed, Dropped & Total: aggregated since last clear counters
Rate Limiter Class Parameters
------------------------------------------------------------
access-list-log Config : 100
Allowed : 0
Dropped : 0
Total : 0
CoPP のためにドロップされたパケット
show policy-map interface control-plane コマンドを使用し、 コマンドを使用して、パケットが CoPP によってドロップされているかどうかを確認します。
switch# show policy-map interface control-plane
class-map copp-system-p-class-exception (match-any)
match exception ip option
match exception ip icmp unreachable
match exception ttl-failure
match exception ipv6 option
match exception ipv6 icmp unreachable
match exception mtu-failure
set cos 1
police cir 200 pps , bc 32 packets
module 27 :
transmitted 0 packets;
dropped 0 packets;
module 28 :
transmitted 0 packets;
dropped 0 packets;