Error:
An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
La diferencia entre recibir errores de Hardware y los contadore... - Knowledge Base - Palo Alto Networks

La diferencia entre recibir errores de Hardware y los contadores de interfaz lógica

122300
Created On 09/25/18 19:22 PM - Last Modified 06/06/23 19:36 PM


Resolution


En los contadores de interfaces de hardware leídos de CPU:

 

Los errores de recepción muestran el conteo de cualquier error de recepción recibido en la interfaz física (hardware). Son principalmente errores de análisis/encabezado L2-L4 y aunque el contador menciona "hardware", son predominantemente errores lógicos (CRC, framing u otros errores relacionados con hardware no se cuentan aquí).

Los tipos más comunes de eventos que causan estos errores son

  • longitud incorrecta de la etiqueta de VLAN
  • inesperada VLAN tag
  • Protocolo L2 no compatible
  • suma de comprobación incorrecta de IP
  • Error de suma de comprobación de paquetes TCP/UDP
  • Puerto TCP/UDP 0
  • Indicador TCP no válido, etc.

Muy a menudo, un aumento constante de este contador es causado por los fotogramas STP/LLDP/UDLD que llegan a un puerto de cortafuegos L3 (estos protocolos no se admiten en los puertos L3 y se eliminan legítimamente y se contabilizan como "errores de recepción").

 

Bajo interfaz lógico el contador leyó de la CPU:

Los errores de recepción muestran sólo el conteo de errores vistos en una interfaz HA2. Este contador sólo puede incrementarse si la interfaz está configurada como una interfaz de alta disponibilidad HA2.

 

Ejemplo

Utilice el comando, Mostrar interfaz ethernet1/x, para mostrar los contadores. El ejemplo siguiente muestra las partes relevantes de la salida del comando:

> Mostrar interfaz ethernet1/3

 

--------------------------------------------------------------------------------

Nombre: ethernet1/3, ID: 18

Estado del enlace:

  Tiempo de ejecución enlace velocidad/duplex/estado: 1000/completo/up

  Configurar enlace velocidad/duplex/estado: auto/auto/auto

Dirección MAC:

  Puerto de MAC dirección 00:1b:17:47:38:12

Modo de operación: layer3

Untagged apoyo sub-interfaz: no

...

--------------------------------------------------------------------------------

 

Contadores de interfaz de hardware de CPU:

--------------------------------------------------------------------------------

bytes recibidos 206948822

bytes transmiten 7785678

paquetes recibieron 2471785

paquetes transmiten 50916

recibir errores 7820

paquetes cayeron 0

--------------------------------------------------------------------------------

 

Contadores de interfaz lógica de la CPU:

--------------------------------------------------------------------------------

bytes recibidos 164031355

bytes transmiten 7785678

paquetes recibieron 2287119

paquetes transmiten 50916

recibir errores 0

paquetes cayeron 47064

por estado de flujo de paquetes comprobar 32

reenvío de errores 0

ninguna ruta 0

ARP no encontró 2

vecino no encontrado 0

información de vecino pendiente 0

Mac no encontrado 0

paquetes que se envían a otra zona 0

ataques de tierra 0

ataques de ping de la muerte 0

ataques de gota 0

IP spoof ataques 0

ataques de spoof Mac 0

Fragmento ICMP 0

2 encapsulado de paquetes 0

2 paquetes de decapsulated 0

--------------------------------------------------------------------------------

 

Propietario: ncackov



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClWkCAK&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language