硬件和逻辑接口计数器的接收错误之间的区别

硬件和逻辑接口计数器的接收错误之间的区别

110598
Created On 09/25/18 19:22 PM - Last Modified 06/06/23 19:36 PM


Resolution


从 CPU 读取的硬件接口计数器下:

 

接收错误显示在物理 (硬件) 接口上接收到的任何接收错误的计数。它们主要是 L2-L4 分析/头错误, 虽然计数器提到 "硬件", 但它们主要是逻辑错误 (CRC、帧或其他与硬件相关的错误不在此处计算)。

导致这些错误的大多数常见事件类型为

  • VLAN 标记的长度不正确
  • 意外的 VLAN 标记
  • 不支持的 L2 协议
  • IP 校验和不正确
  • TCP/UDP 数据包校验和错误
  • TCP/UDP 端口0
  • 无效的 TCP 标志等。

通常, 此计数器的不断增加是由到达 L3 防火墙端口的 STP/LLDP/UDLD 帧 (这些协议在 L3 端口上不支持, 并被合法丢弃并算作 "接收错误")。

 

从 CPU 读取的逻辑接口计数器下:

接收错误仅显示在 HA2 接口上看到的错误计数。只有将接口配置为 HA2 高可用性接口时, 此计数器才会递增。

 

示例

使用命令,显示接口 ethernet1/x, 显示计数器. 下面的示例演示命令输出的相关部分:

> 显示接口 ethernet1/3

 

--------------------------------------------------------------------------------

名称: ethernet1/3,ID: 18

链路状态:

  运行时链接速度,双工,状态: 1000年/全/向上

  配置链接速度/双工模式/状态: 汽车,汽车,汽车

MAC 地址:

  端口 MAC 地址 00:1b: 17:47:38:12

操作模式: layer3

无标记子接口支持: 没有

...

--------------------------------------------------------------------------------

 

从 CPU 读取硬件接口计数器:

--------------------------------------------------------------------------------

接收的字节数206948822

传输的字节数7785678

收到的数据包2471785

传输的数据包50916

接收错误7820

0 的数据包丢弃

--------------------------------------------------------------------------------

 

逻辑接口读取 CPU 的计数器:

--------------------------------------------------------------------------------

接收的字节数164031355

传输的字节数7785678

收到的数据包2287119

传输的数据包50916

收到错误 0

丢弃的数据包47064

按流状态丢弃的数据包检查32

转发错误 0

无路线0

未找到 arp 2

邻居找不到0

挂起 0 邻居信息

找不到 0 的 mac

路由到不同区域的数据包0

土地攻击0

平的死亡攻击 0

泪珠攻击0

ip 欺骗攻击0

mac 欺骗攻击 0

ICMP 片段 0

2 层封装数据包 0

2 层 decapsulated 数据包 0

--------------------------------------------------------------------------------

 

所有者: ncackov



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClWkCAK&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language