Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 7 章      show failover 至 show ipsec stats traffic 命令

        Received 6 broadcasts, 0 runts, 0 giants

        0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

        0 L2 decode drops, 0 demux drops

        0 packets output, 0 bytes, 0 underruns

        0 output errors, 0 collisions

        0 late collisions, 0 deferred

        input queue (curr/max packets): hardware (0/2) software (0/0)

        output queue (curr/max packets): hardware (0/0) software (0/0)

   Control Point Interface States:

        Interface number is unassigned

...

 展示 show interface detail 命令的每个字段的说明。请参阅

，了解有关

 show interface 

命令同时显示的字段。

以下是

 ASA 5512-X 到 ASA 5555-X 上 show interface detail 命令的输出示例，显示针对 ASA 和

软件模块的管理

 0/0 接口（显示为 “Internal-Data0/1”）的合并统计信息。输出还显示 

Internal-Control0/0 接口，该接口用于控制软件模块和 ASA 之间的流量。

Interface Internal-Data0/1 "ipsmgmt", is down, line protocol is up

  Hardware is , BW Unknown Speed-Capability, DLY 1000 usec

        (Full-duplex), (1000 Mbps)

        Input flow control is unsupported, output flow control is unsupported

        MAC address 0100.0100.0000, MTU not set

        IP address 127.0.1.1, subnet mask 255.255.0.0

        0 packets input, 0 bytes, 0 no buffer

        Received 0 broadcasts, 0 runts, 0 giants

        0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort

        0 pause input, 0 resume input

表

字段

字段

说明

Demux drops

（仅在内部数据接口上）因

 ASA 无法多路复用来自 SSM 接口的数据包而丢

弃的数据包数。

SSM 接口与背板上的本机接口通信，并在背板上多路复用来

自所有

 SSM 接口的数据包。

Control Point 
Interface States:

Interface 
number

用于调试的编号，指示此接口创建的顺序，从

 0 开始。

Interface 
config status

管理状态，如下所示：

active - 该接口没有关闭。

not active - 该接口通过 shutdown 命令关闭。

Interface state 接口的实际状态。在大多数情况下，此状态与上述配置状态匹配。如果配置

高可用性，则可能不匹配，因为

 ASA 会根据需要打开或关闭接口。

Asymmetrical 
Routing Statistics:

 

Received X1 
packets

在此接口上接收的

 ASR 数据包数。

Transmitted 
X2 packets

在此接口上发送的

 ASR 数据包数。

Dropped X3 
packets

在此接口上丢弃的

 ASR 数据包数。当尝试转发数据包时，如果接口关闭，

则可能丢弃数据包。