Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 7 章      show failover 至 show ipsec stats traffic 命令

 显示针对交换机接口（例如 ASA 5505 自适应安全设备的交换机接口）的 show interface 命

令的各个字段说明。请参阅

 show interface 命令同时显示的字段。

以下是

 show interface detail 命令的输出示例。以下示例展示所有接口的详细接口统计信息，包括

内部接口（如果针对您的平台存在）和非对称路由统计信息（如果已通过

 asr-group 命令启用）：

ciscoasa# show interface detail

Interface GigabitEthernet0/0 "outside", is up, line protocol is up

  Hardware is i82546GB rev03, BW 1000 Mbps, DLY 1000 usec

        Auto-Duplex(Full-duplex), Auto-Speed(100 Mbps)

        MAC address 000b.fcf8.c44e, MTU 1500

        IP address 10.86.194.60, subnet mask 255.255.254.0

        1330214 packets input, 124580214 bytes, 0 no buffer

        Received 1216917 broadcasts, 0 runts, 0 giants

        0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

        9 L2 decode drops

        124863 packets output, 86956597 bytes, 0 underruns

        0 output errors, 0 collisions

        0 late collisions, 0 deferred

        input queue (curr/max packets): hardware (0/7)

        output queue (curr/max packets): hardware (0/13)

  Traffic Statistics for "outside":

        1330201 packets input, 99995120 bytes

        124863 packets output, 84651382 bytes

        525233 packets dropped

  Control Point Interface States:

        Interface number is 1

        Interface config status is active

        Interface state is active

Interface Internal-Data0/0 "", is up, line protocol is up

  Hardware is i82547GI rev00, BW 1000 Mbps, DLY 1000 usec

        (Full-duplex), (1000 Mbps)

        MAC address 0000.0001.0002, MTU not set

        IP address unassigned

        6 packets input, 1094 bytes, 0 no buffer

表

对交换机接口执行

命令显示的字段

字段

说明

switch ingress 
policy drops

当端口配置不正确时，通常发生此丢弃。若默认或用户配置的交换机端口设
置导致无法在交换机端口中成功转发数据包，则此丢弃会增加。以下配置是
此丢弃的可能原因：

VLAN 接口上未配置 nameif 命令。

注

对于同一

 VLAN 中的接口，即使未配置 nameif 命令，VLAN 中的交

换也会成功，且不会增加此计数器数值。

VLAN 关闭。

接入端口收到带有

 802.1Q 标记的数据包。

中继端口收到不允许的标记或未标记的数据包。

ASA 连接到具有以太网 Keepalive 的另一个思科设备。例如，思科 IOS 
软件使用以太网环回数据包来确保接口正常运行。此数据包不会被其他
任何设备接收；能够发送该数据包即表明正常运行。这些类型的数据包
会在交换机端口上丢弃，并且计数器数值会增加。

switch egress 
policy drops

当前未使用。