Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Der Unterschied zwischen Fehlermeldungen für Hardware und logis... - Knowledge Base - Palo Alto Networks

Der Unterschied zwischen Fehlermeldungen für Hardware und logische Schnittstelle Zähler

122288
Created On 09/25/18 19:22 PM - Last Modified 06/06/23 19:36 PM


Resolution


Unter Hardware-Interface-Zählern von CPU lesen:

 

Erhalten Sie Fehler zeigen Sie die Anzahl der empfangenen Fehler, die auf der physischen (Hardware) Schnittstelle empfangen werden. Es handelt sich in erster Linie um L2-L4-Parsing-/Header-Fehler, und obwohl der Zähler "Hardware" erwähnt, handelt es sich dabei überwiegend um logische Fehler (CRC, Framing oder andere Hardware-bezogene Fehler werden hier nicht gezählt).

Die häufigsten Arten von Ereignissen, die diese Fehler verursachen, sind

  • falsche Länge des VLAN-Tags
  • Unerwarteter VLAN-Tag
  • nicht unterstütztes L2-Protokoll
  • falsche IP-Prüfsumme
  • TCP/UDP-Paket-Prüfsumme-Fehler
  • TCP/UDP-Port 0
  • Ungültige TCP-Flagge, etc.

Sehr oft wird eine Konstante Erhöhung dieses Zählers durch STP/LLDP/UDLD-Frames verursacht, die auf einem L3-Firewall-Port ankommen (diese Protokolle werden auf L3-Ports nicht unterstützt und werden berechtigterweise fallen gelassen und als "Fehler erhalten" gezählt).

 

Unter logischer Schnittstelle Zähler von CPU lesen:

Erhalten Sie Fehler zeigen nur die Anzahl der Fehler auf einer HA2-Schnittstelle gesehen. Dieser Zähler kann nur dann Inkrement sein, wenn die Schnittstelle als HA2-hoch Verfügbarkeits Schnittstelle konfiguriert ist.

 

Beispiel

Verwenden Sie den Befehl, zeigen Sie Interface Ethernet1/x, um die Zähler anzuzeigen. Das folgende Beispiel zeigt die relevanten Teile der Befehlsausgabe:

> Show interface ethernet1/3

 

--------------------------------------------------------------------------------

Name: ethernet1/3, ID: 18

Link-Status:

  Common Language Runtime link Geschwindigkeit/Duplex/Bundesland: 1000/voll/Up

  Geschwindigkeit/Duplex/Verbindungsstatus konfiguriert: Auto/Auto/Auto

MAC-Adresse:

  Hafen MAC Adresse 00:1b:17:47:38:12

Betriebsart: layer3

Untagged Sub Schnittstelle Unterstützung: keine

...

--------------------------------------------------------------------------------

 

Hardware-Schnittstelle-Zähler aus CPU auslesen:

--------------------------------------------------------------------------------

Bytes empfangen 206948822

Bytes gesendet 7785678

Pakete empfangen 2471785

-Pakete übertragen 50916

Fehlermeldungen 7820

-Pakete gelöscht 0

--------------------------------------------------------------------------------

 

Logische Schnittstelle Zähler aus CPU auslesen:

--------------------------------------------------------------------------------

Bytes empfangen 164031355

Bytes gesendet 7785678

Pakete empfangen 2287119

-Pakete übertragen 50916

Fehler 0

Pakete verworfen 47064

Pakete, Gedroppt von Flow-Zustand überprüfen 32

Spedition-Fehler 0

keine Route 0

ARP nicht gefunden 2

Nachbar nicht gefunden 0

Nachbar-Info bis 0

Mac nicht gefunden 0

Pakete an andere Zone 0 weitergeleitet

Land-Angriffe 0

Ping-of-Death-Angriffe 0

Teardrop Angriffe 0

IP-Spoofing-Angriffe 0

MAC-Spoofing-Angriffe 0

ICMP-Fragment 0

Layer2 gekapselt Pakete 0

Layer2 Decapsulated Pakete 0

--------------------------------------------------------------------------------

 

Besitzer: ncackov



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClWkCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language