Diferencia entre "errores de recepción" y "errores de recepción entrantes" en hardware contadores de interfaz

• ¿Cuál es la diferencia entre "errores de recepción" y "errores de recepción entrantes" que se ve en mostrar interfaz de contador <nombre de interfaz>

show counter interface ethernet1/7

...

Hardware interface counters read from CPU:
--------------------------------------------------------------------------------
bytes received                           184768201250
bytes transmitted                        445176504740
packets received                         512968615
packets transmitted                      662817007
receive incoming errors                  0
receive discarded                        0
receive errors                           631050
packets dropped                          0
--------------------------------------------------------------------------------

• Palo Alto Firewall

 Error de recepción:

Los errores de recepción muestran el recuento de los errores de recepción recibidos en la interfaz física ( hardware ). Son principalmente errores de análisis/encabezado L2-L4 y aunque el contador menciona " hardware ", son errores predominantemente lógicos ( CRC , enmarcado u otros errores relacionados hardware se cuentan NOT aquí).

Los tipos más comunes de eventos que causan estos errores son

• longitud incorrecta de VLAN tag
• Inesperado VLAN tag
• Protocolo L2 no compatible
• suma de comprobación incorrecta IP
• TCP/ UDP error de suma de comprobación de paquetes
• TCP/ UDP puerto 0
• Bandera no TCP válida, etc.

Muy a menudo, un aumento constante de este contador es causado por STP / LLDP / UDLD tramas que llegan en un puerto L3 firewall (estos protocolos no se soportan en los puertos L3 y se caen legítimamente y se cuentan como "errores de recepción").

 Error de recepción entrante:

Esto resume dos tipos diferentes de errores recopilados de las estadísticas de la interfaz:

1. mac_rcv_error: MAC La dirección del paquete recibido no coincide con la dirección de la interfaz MAC de ingreso.
2. rcv_fifo_overrun: Los desbordamientos ocurren cuando el búfer de la interfaz está lleno, pero todavía está tratando de manejar el tráfico entrante. El puerto ha excedido su búfer. Esto generalmente se debe al tráfico explosivo más que a cualquier otra cosa.