La différence entre recevoir des erreurs pour le matériel et l’Interface logique compteurs

La différence entre recevoir des erreurs pour le matériel et l’Interface logique compteurs

110602
Created On 09/25/18 19:22 PM - Last Modified 06/06/23 19:36 PM


Resolution


Sous les compteurs d'interface matérielle lire de CPU:

 

Les erreurs de réception indiquent le nombre d'erreurs de réception reçues sur l'interface physique (matérielle). Il s'agit principalement d'erreurs d'analyse/d'en-tête L2-L4 et bien que le compteur mentionne «Hardware», il s'agit essentiellement d'erreurs logiques (CRC, cadrage ou autres erreurs liées au matériel ne sont pas comptabilisées ici).

Les types d'événements les plus courants qui causent ces erreurs sont

  • longueur incorrecte de la balise VLAN
  • balise VLAN inattendue
  • protocole L2 non supporté
  • checksum IP incorrect
  • Erreur de checksum de paquet TCP/UDP
  • Port TCP/UDP 0
  • Indicateur TCP non valide, etc.

Très souvent, une augmentation constante de ce compteur est causée par les trames STP/LLDP/UDLD arrivant sur un port de pare-feu L3 (ces protocoles ne sont pas pris en charge sur les ports L3 et sont légitimement supprimés et comptabilisés comme des «erreurs de réception»).

 

Sous le compteur d'Interface logique lire de CPU:

Les erreurs de réception ne montrent que le nombre d'erreurs observées sur une interface HA2. Ce compteur peut s'incrémenter uniquement si l'interface est configurée en tant qu'interface de haute disponibilité HA2.

 

Exemple

Utilisez la commande, show interface ethernet1/x, pour afficher les compteurs. L'exemple suivant montre les parties pertinentes de la sortie de la commande:

> show interface ethernet1/3

 

--------------------------------------------------------------------------------

Nom : ethernet1/3, ID : 18

État de la liaison :

  Duree lien vitesse/duplex/État : 1000/complet/vers le haut

  Vitesse/duplex/état de la liaison de configuré : auto/auto/auto

Adresse MAC :

  Port MAC adresse 00:1b:17:47:38:12

Mode de fonctionnement : Layer 3

Untagged soutien sous-interface : aucun

...

--------------------------------------------------------------------------------

 

Compteurs d’interface matériel lire de CPU :

--------------------------------------------------------------------------------

octets reçus 206948822

octets transmis 7785678

paquets reçus 2471785

les paquets transmis 50916

Recevez des erreurs 7820

paquets supprimés 0

--------------------------------------------------------------------------------

 

Compteurs de l’interface logique lire de CPU :

--------------------------------------------------------------------------------

octets reçus 164031355

octets transmis 7785678

paquets reçus 2287119

les paquets transmis 50916

Recevez des erreurs 0

paquets supprimés 47064

abandonné par l’état de flux de paquets vérifier 32

Erreurs de transmission 0

aucun itinéraire 0

ARP introuvable 2

voisin introuvable 0

info de voisin dans l’attente de 0

Mac ne pas trouvé 0

paquets routés vers différentes zones 0

attaques de terre 0

attaques de ping de la mort 0

attaques de goutte 0

attaques d’usurpation IP 0

attaques de parodie Mac 0

Fragment de l’ICMP 0

Layer2 encapsulé paquets 0

Layer2 décapsulés paquets 0

--------------------------------------------------------------------------------

 

propriétaire: ncackov



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClWkCAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language