Cisco Cisco ASA 5580 Adaptive Security Appliance Dépliant
7-47
思科 ASA 系列命令参考,S 命令
第 7 章 show failover 至 show ipsec stats traffic 命令
show interface
Received 6 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 L2 decode drops, 0 demux drops
0 packets output, 0 bytes, 0 underruns
0 output errors, 0 collisions
0 late collisions, 0 deferred
input queue (curr/max packets): hardware (0/2) software (0/0)
output queue (curr/max packets): hardware (0/0) software (0/0)
Control Point Interface States:
Interface number is unassigned
...
,了解有关
show interface
命令同时显示的字段。
以下是
ASA 5512-X 到 ASA 5555-X 上 show interface detail 命令的输出示例,显示针对 ASA 和
软件模块的管理
0/0 接口(显示为 “Internal-Data0/1”)的合并统计信息。输出还显示
Internal-Control0/0 接口,该接口用于控制软件模块和 ASA 之间的流量。
Interface Internal-Data0/1 "ipsmgmt", is down, line protocol is up
Hardware is , BW Unknown Speed-Capability, DLY 1000 usec
(Full-duplex), (1000 Mbps)
Input flow control is unsupported, output flow control is unsupported
MAC address 0100.0100.0000, MTU not set
IP address 127.0.1.1, subnet mask 255.255.0.0
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
0 pause input, 0 resume input
表
7-7
show interface detail
字段
字段
说明
Demux drops
(仅在内部数据接口上)因
ASA 无法多路复用来自 SSM 接口的数据包而丢
弃的数据包数。
SSM 接口与背板上的本机接口通信,并在背板上多路复用来
自所有
SSM 接口的数据包。
Control Point
Interface States:
Interface States:
Interface
number
number
用于调试的编号,指示此接口创建的顺序,从
0 开始。
Interface
config status
config status
管理状态,如下所示:
•
active - 该接口没有关闭。
•
not active - 该接口通过 shutdown 命令关闭。
Interface state 接口的实际状态。在大多数情况下,此状态与上述配置状态匹配。如果配置
高可用性,则可能不匹配,因为
ASA 会根据需要打开或关闭接口。
Asymmetrical
Routing Statistics:
Routing Statistics:
Received X1
packets
packets
在此接口上接收的
ASR 数据包数。
Transmitted
X2 packets
X2 packets
在此接口上发送的
ASR 数据包数。
Dropped X3
packets
packets
在此接口上丢弃的
ASR 数据包数。当尝试转发数据包时,如果接口关闭,
则可能丢弃数据包。