Différence entre « recevoir des erreurs » et « recevoir des erreurs entrantes » sous hardware les compteurs d’interface

• Quelle est la différence entre « recevoir les erreurs » et « recevoir les erreurs entrantes » vu sous afficher l’interface du compteur <nom de l’interface>

show counter interface ethernet1/7

...

Hardware interface counters read from CPU:
--------------------------------------------------------------------------------
bytes received                           184768201250
bytes transmitted                        445176504740
packets received                         512968615
packets transmitted                      662817007
receive incoming errors                  0
receive discarded                        0
receive errors                           631050
packets dropped                          0
--------------------------------------------------------------------------------

• Palo Alto (Palo Alto) Firewall

 Erreur de réception :

Recevoir les erreurs afficher le nombre d’erreurs de recevoir reçues sur hardware l’interface physique (). Il s’agit principalement d’erreurs d’orthographe/d’en-tête L2-L4 et bien que le compteur mentionne « hardware », il s’agit principalement d’erreurs logiques CRC (, de cadrage ou hardware d’autres erreurs NOT connexes sont comptées ici).

Les types d'événements les plus courants qui causent ces erreurs sont

• longueur incorrecte de VLAN tag
• Inattendu VLAN tag
• protocole L2 non supporté
• IPchecksum incorrect
• TCP/ UDP erreur de checksum de paquet
• TCP/ UDP port 0
• Drapeau TCP invalide, etc.

Très souvent, une augmentation constante de ce compteur est causée par STP / / cadres arrivant sur un port LLDP UDLD L3 firewall (ces protocoles ne sont pas pris en charge sur les ports L3 et sont légitimement abandonnés et comptés comme « Recevoir des erreurs »).

 Erreur de réception entrante :

Cela résume deux types d’erreurs collectées à partir des statistiques d’interface :

1. mac_rcv_error : l'adresse du paquet reçu ne correspond pas à l'adresse de l MAC 'interface d'entrée MAC .
2. rcv_fifo_overrun : Les dépassements se produisent lorsque la mémoire tampon de l’interface est pleine, mais qu’elle tente toujours de gérer le trafic entrant. Le port a dépassé sa mémoire tampon. Cela est généralement dû à un trafic éclaté plus qu’autre chose.