Unterschied zwischen "Empfangsfehler" und "eingehende Fehler empfangen" unter hardware Schnittstellenzählern
Question
- Was ist der Unterschied zwischen "Empfangsfehlern" und "eingehenden Fehlern" unter Zählerschnittstelle anzeigen <Schnittstellenname>
show counter interface ethernet1/7 ... Hardware interface counters read from CPU: -------------------------------------------------------------------------------- bytes received 184768201250 bytes transmitted 445176504740 packets received 512968615 packets transmitted 662817007 receive incoming errors 0 receive discarded 0 receive errors 631050 packets dropped 0 --------------------------------------------------------------------------------
Environment
- Palo Alto Firewall
Answer
Empfangsfehler:
Receive Errors zeigt die Anzahl aller Empfangsfehler an, die auf der physischen ( ) Schnittstelle empfangen hardware wurden. Dabei handelt es sich in erster Linie um L2-L4-Parsing/Header-Fehler und obwohl der Zähler hardware "" erwähnt, handelt es sich überwiegend um logische Fehler CRC (, Framing oder andere hardware -bezogene Fehler werden NOT hier gezählt).
Die häufigsten Arten von Ereignissen, die diese Fehler verursachen, sind
- falsche Länge der VLAN tag
- Unerwartete VLAN tag
- nicht unterstütztes L2-Protokoll
- falsche IP Prüfsumme
- TCP/ UDP Paket Prüfsummenfehler
- TCP/ UDP Port 0
- Ungültiges TCP Flag usw.
Sehr oft wird eine konstante Erhöhung dieses Zählers durch / / Frames verursacht, die STP LLDP auf einem UDLD L3-Port ankommen firewall (diese Protokolle werden auf L3-Ports nicht unterstützt und werden rechtmäßig gelöscht und als "Empfangsfehler" gezählt).
Eingehenden Fehler empfangen:
Dies fasst zwei verschiedene Arten von Fehlern zusammen, die aus Schnittstellenstatistiken gesammelt wurden:
- mac_rcv_error: MAC Die Adresse des empfangenen Pakets stimmt nicht mit der eingehenden Schnittstellenadresse MAC überein.
- rcv_fifo_overrun: Überschreitungen treten auf, wenn der Puffer der Schnittstelle voll ist, aber immer noch versucht, eingehenden Datenverkehr zu verarbeiten. Der Port hat seinen Puffer überschritten. Dies ist in der Regel mehr als alles andere auf den gestampften Verkehr zurückzuführen.
Additional Information
WHAT IS THE COUNTERFIFO_OVERRUN ?
THE DIFFERENCE BETWEEN RECEIVE ERRORS FOR HARDWARE AND LOGICAL INTERFACE COUNTER