cisco show interface詳解 翻譯中文

1. Router#show interface e0/0 
2. Ethernet0/0 is up, line protocol is down 
3. Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20) 
4. Internet address is 192.168.1.53/24 
5. MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, 
6. reliability 172/255, txload 3/255, rxload 39/255 
7. Encapsulation ARPA, loopback not set 
8. Keepalive set (10 sec) 
9. ARP type: ARPA, ARP Timeout 04:00:00 
10. Last input never, output 00:00:07, output hang never 
11. Last clearing of show interface counters never 
12. Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0 
13. Queueing strategy: fifo 
14. Output queue :0/40 (size/max) 
15. 5 minute input rate 0 bits/sec, 0 packets/sec 
16. 5 minute output rate 0 bits/sec, 0 packets/sec 
17. 0 packets input, 0 bytes, 0 no buffer 
18. Received 0 broadcasts, 0 runts, 0 giants, 0 throttles 
19. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 
20. 0 input packets with dribble condition detected 
21. 50 packets output, 3270 bytes, 0 underruns 
22. 50 output errors, 0 collisions, 2 interface resets 
23. 0 babbles, 0 late collision, 0 deferred 
24. 50 lost carrier, 0 no carrier 
25. 0 output buffer failures, 0 output buffers swapped out 

 

(1) 接口和活動狀態
在上面的顯示中，內容表示硬件接口是活動的，而處理行協議的軟件過程相信次接口可用。如果路由器*作員拆卸此硬件接口，第一個字段將顯示信息is administratively down.如果路由器在活動間隔內收到5000個以上的錯誤，單詞Disabled將出現在此字段中，以顯示連路由器自動禁用此端口。行協議字段還顯示以前提到的三個描述之一：up 、down、administratively down.如果字段項是up,則表示處理行協議和軟件過程相信此接口可用，因爲她正在接收keepalives的目的也是如此，其他設備可以確定某個空閒連接是否仍然活動。對於以太網接口，Keepalives的默認值是10s。我們不久將注意到，Keepalives設置可以通過爲特定接口使用show interfaces命令來獲得。可以用keepalive interface 命令來改變keepalives 設置。此命令的格式如下：
Keepalive seconds

(2) 硬件字段爲你提供接口的硬件類型。在以上的例子中，硬件是CISCO擴展總線(CxBus)以太網，即接口處理器的533-Mbps數據總線。因此，硬件通知我們高速CxBus接口處理器用於支持以太網連接。同時還要注意顯示字段包括接口的Mac地址。Mac是48位長的。因爲Mac地址的頭24位是表示生產廠家ID，所以十六進制數00-10-79是由IEEE分配給Csico的標識符。

(3) Internet地址
如果某個接口是爲IP路由配置，那麼將爲它分配一個Internet地址。此地址後面是他的子網掩碼。IP地址是205.141.192.1/24 。反斜槓(/)後面表示此地址的頭24位表示網絡，他等於子網掩碼255.255.255.0。

(4) MTU
最大傳輸單元（MTU）表示運行在接口上的協議的信息字段所支持的最大字節數。因爲以太網楨的信息字段的最大長度是1500字節，所以它的MTU顯示爲1500字節。對於幾乎所有的以太網應用程序，默認的1500字節MTU應該是有效的。對於令牌環，默認的MTU值爲8192字節；但是應該注意的一點是RFC1191建議的MTU值爲16-Mbps令牌環選擇17 914的，而爲4-Mbps令牌環選擇4464字節。
最小的MTU是64個字節，而最大的值是65535字節。如果IP數據報超過最大的 MTU，將對它進行分段，這將增加額外開銷，因爲每個最後的數據報都包含它自己的報頭。雖然在高速LAN連接中，通常無需擔心與分段有關的額外開銷，但在低速串行接口上，這可能會是一個比較嚴重的問題。可以用MTU interface命令來改變默認的MTU，此命令格式如下：
mtu bytes
字節數可以是從64~6553。

(5) BW
接口帶寬(BW)通常指的是接口的運行速率，用每秒千字節表示。因爲以太網運行速率爲10Mbps，所以BW值顯示爲10 000Kb。
可以用Bandwidth命令設置信息帶寬值，但實際上不用它來調整接口的帶寬，因爲對於某些類型的介質，如以太網，帶寬是固定的。對於其他的介質，如串行線，通常通過調整硬件來調整其運行速率。例如通過DSU/CSU上設置不同的時鐘速率來提高或降低串行接口的運行速率。因此，bandwidth命令主要目的是使當前帶寬與高層協議通信。
可以通過以下命令格式設置帶寬值，千位表示以千位每秒錶示的帶寬。
Bandwidth kilobits

(6) DLY
此字段表示接口的延遲，用微秒錶示。以太網的延遲（DLY）爲1000s。可以使用delay interface命令爲接口設置延遲值。此命令的格式如下：
delay tens-of-microseconds

(7) 可靠性
可靠性字段表示接口的可靠性，用255分之幾表示。此字段 中所顯示的值由在5分鐘內的冪平均值計算。因爲以太網爲每個楨計算CRC，所以可靠性是基於CRC錯誤率，而不是位錯誤率。255/255表示接口在5分鐘內100%可靠。
雖然沒有可靠性命令，可以考慮定期使用的一個重要命令是clear conuter EXEC命令。此命令的功能是清楚或重置接口計數器。此命令的一般格式取決於正在使用的路由器。下面顯示的是第二種格式用於Cisco7000系列產品：
clear counter [type number]
clear counter [type slot/port]
type表示特定的接口類型。如果你不指定特定接口，所有接口的計數器都被清除。

(8) 負載
接口上的發送和接收負載均顯示爲255分之幾。與可靠性字段類似，負載字段也是計算5分鐘內的冪平均值。從上面可以看出，發送(Txload)負載表示爲3/255，而接收(rxload)負載爲39/255。因爲以太網運行速率爲10Mbps，所以可以通過將每分數乘以運行速率來獲得接口活動的一般指示。這是因爲每個以太網楨都至少有26個額外字節，而當信息字段少於45字節時，將使PAD字符添加到信息字段中。

(9) 封裝
此字段表示分配給接口的封裝方*。在上面的例子中，封裝顯示爲ARPA，他的標準的以太網2.0版封裝方*。其他封裝方*還包括IEEE 802.3以太網的關鍵字iso1,以及IEEE 802.3楨的關鍵字snap（子網訪問協議）楨變異。

(10) 回送
回送字段表示接口是否處於運行的回送模式。如果設置回送，這是當技術人員夜間將接口放入回送接口進行測試，而忘了重置回送時發生的常見問題，這會導致第二天早上會有一些有趣的電話打到控制中心。
可以使用Loopback interface設置命令將接口置於運行的回送模式。Loopback命令沒有參數，應使用no Loopback命令刪除或禁用回送。以下例子顯示了將以太網接口設置爲回送模式。
Interface ethernet0/0
Loopback
可以使用show interface loopback EXEC命令查看回送的狀態。如果你的路由器有大量的接口，並且技術人員進行定期檢測，那麼在一大早使用次命令以避免不必要的問題是一個不錯的主意。

(11) ARP類型
此字段表示分配的地址解析協議（ARP）類型。在IP環境中，ARP類型是ARPA。默認情況下，以太網接口使用ARPA關鍵字以指定IP接口上的ARPA封裝。可以通過使用arp interface 命令將封裝更改爲HP PROBE或SNAP，此命令格式如下：
arp {arpa/probe/snap}
請注意HP Probe被IOS用於試圖解析IEEE802.3或以太網本地數據連路地址。應將ARP類型設爲probe,以使得一個或多個路由器接口透明地與使用稱爲”虛擬地址請求和回覆”的地址解析技術的HP IEEE802.3 主機通信。

(12) ARP 超時
此字段表示當非活動時，ARP項在清洗之前保留於緩存中的時間長度。ARP超時的默認值爲4個小時，如上面例子所示：
可以通過使用ARP timeout命令調整 ARP緩存項在緩存中的時間長度。此命令格式如：
arp timeout seconds

(13) 最後的輸入和輸出
此字段表示最後一個分組或偵被接口成功接收或發送以來的小時、分鐘和秒數。可以使用此字段中的值確定活動接口是否依然激活或者死接口何時出現故障。關於前者，在第一個show interface 命令指示接口新的最後輸出(這還可以指示是否有問題發生)後10秒或1分鐘，再輸入第二個show interface命令。它還表示如果出現問題，並非由於無*接收分組。例如，上面的例子中，最後一個成功輸入發生在2秒之前。如果我們等待幾秒，併發布又一個show interface命令，就可以獲得對此計數器的更新。

(14) 輸出中斷
輸出中斷字段表示自接口由於發送時間太長而進行最後一次重置以來的時間。此字段的值用小時、分鐘和秒數指定，或者如果未發生中斷(hang)情況，將永不顯示。如果自最後一次重置以來的小時數超過24，將顯示天數和小時數，直到字段益出。當發生此情形時，將在此字段中顯示星號(*)。

(15) 最後一次清除
此字段表示測量累計統計信息的接口計數器最後一次被重置爲0的時間。清除會影響幾乎所以的統計信息，除了諸如負載和可靠性等路由統計信息之外。
最後一次清除所顯示的實際值是基於32位ms計數器的使用。顯示星號表示經過的時間太長無*顯示，而顯示0:00:00表示計數器在2的31次冪ms到2的32次冪ms之前清除。在許多路由器上最後一次清除值將以星期和月或日和小時表示。例如，在上面的例子裏，show interfaces計數器最後一次清除顯示爲1w2d。

(16) 排隊策略
此字段表示分配給接口的配對策略。默認爲先入後出(First in first out ,FIFO)。如果以前爲接口分配了優先級配對方式，將在此字段中列出此配對方*。

(17) 隊列消息
對於輸出和輸入隊列，顯示爲m/n形式的一隊數字，隨後是由於隊列已滿而丟失的分組數。這裏替代了m的值表示隊列中的分組數，而替代n的值表示用分組表示最大隊列大小。通過檢查丟失的分組數以及在一段時間內m和n之間的關係，就可以確定是否需要建議對特定接口的隊列長度進行調整以減少丟失的分組。但是，還應考慮與接口相連的介質和使用級別，以確定對輸出隊列長度進行調試是否有益。使用率高的介質最有可能引起隊列中分組的丟失：路由器在傳輸數據時，將遭遇困難，從而導致輸出分組排隊，而這反過來導致當輸出隊列已滿，且有其他分組到達以便通過接口傳輸到介質時出現分組丟失。在輸入方，丟失的分組和m和n的較大比值表示路由器正忙於進行其他工作，而無*適時地處理進入的分組。如果次情形持續的時間比較長，則通常表示需要一個更強大的路由器以滿足工作需要。通常，此情形可通過許多路由器接口的進入方向上的大量丟失的分組而觀察到。
在上面的 show interfaces中隊列信息字段值顯示目前任一隊列中均無分組。而且，雖然輸出隊列已滿而造成63個分組丟失，但沒有分組由於輸入隊列而丟失。後者是一種常見情形，因爲大多數路由器（除非配置過度）不應該在處理進入的數據方面有問題。

(18) 5-分鐘I/O速率
下一個字段顯示在前5分鐘通過接口發送和接收的平均位數和平均分組數。當解釋在此字段中顯示的數據時，必須考慮幾個因素。首先，必須考慮接口的運行模式和接口相連的網絡的配置。例如，如果接口是LAN接口，則即可以運行在混亂模式，從而度曲LAN上的每一偵，也可以運行在非混亂模式，即僅讀取廣播榛和直接投遞到接口的楨。
如果端口處於混亂模式，則讀取所有的分組，並提供一種測試在網絡中流動的數據的方*。如果接口不處於混亂狀態，則僅對她發送和接收的流量有感覺，這可能只佔網絡中所有流量的一小部分。
考慮到網絡配置，如果接口連接到只有一個站的LAN，如WEB服務器，那麼所有的流量將流經路由器的接口。這意味着可以獲得一種相對準確的測試網絡活動方*，而無需考慮接口所處的模式。
需要考慮的另一個因素是5分鐘I/O速率表示5分鐘時間常數的冪平均值之一事實。因此，任意一個5分鐘I/O速率都是這段時間內每秒流量的大概值。但是4個5分鐘的時間跨度所產生的平均值將在20分鐘的統一流量的即時速率的2%以內。
因爲分組的長度可變，所以每秒位率通常比從傳輸介質角度檢查接口上的活動更有用。在上面的例子中，輸入速率1 540 000bps約表示接口運行速率的1/6。你可能會感到奇怪，爲什麼輸入速率比接口輸出速率大將近一個數量級，回答在於接口的連接。在這一特定的路由器使用環境中，以太網接口連接到一個只具有一個另外的站（即公司WEB服務器）的10BASE-T LAN。WEB頁請求以統一資源定位器（URL）的形式流動，而對URL請求的響應是WEB頁；這解釋了爲什麼輸入和輸出方向上的流量級別不成正比。現在，我們瞭解了5分鐘I/O速率，接下來讓我們介紹可爲某個接口顯示的特定分組的輸入和輸出信息。

(19) 分組和字節輸入
此字段首先表示路由器接收的無錯誤分組的總數量。其次，它還表示路由器接收的無錯誤分組的總字節數。
如果用字節數除以分組數，就可以獲得字節表示的平均分組長度。此信息可用於爲在接口上流動的流量類型提供一般表示。例如，相對短的分組通常傳輸交互式的查詢/響應流量，而相對長的分組通常傳輸包括WEB頁的文件及包含在大多數這些頁中的圖形。

(20) 無緩衝
無緩衝字段表示接口所接收的、由於路由器缺乏緩衝空間而不得不丟棄的分組數。不要將此緩衝空間與接口的內部緩衝弄混。當出現連續的“無緩衝”情形時，通常表示路由器需要更多的內存。但是，如果定期遇到no buffers值，則可能是由於LAN上的廣播風暴或者串行端口上的噪音發作所致。可以通過檢查下一字段確定出現無緩衝值的原因是否屬於廣播風暴所致。

(21) 接收的廣播
此字段表示接口所接收的廣播或多播分組的總數量。要注意的重要一點是許多廣播是自然通信過程的一部分。例如，用於將第三層IP地址解析爲第2層Mac地址的ARP取決於發放一個廣播，以查詢與必須獲得的第3層地址相關的第2層地址的LAN的每一站，如此才能正確形成偵來傳遞分組。同樣，在Novell IPX環境中，服務器每30s廣播服務聲明協議(SAP)分組。這些定義了服務器所提供的服務。
如果你是嚴格的IP環境，那麼更有可能從ARP請求獲得一部分廣播。如果你具有以來於時間的應用程序，那麼確確實實可以通過爲運行以來於時間的應用程序將固定項設置爲路由器的ARP緩存，從而用一個動作解決兩個問題。這樣做不僅可以避免路由器必須執行ARP*作，還允許解析過程通過檢查內存而發生，這比等待廣播的響應快得多。因爲數據流量在ARP廣播期間中斷，所以減少ARP廣播能夠提高接口的信息傳輸功能。因爲ARP表在路由器內部維護。

(22) Runts
Runt是一個錯誤情形術語，與它相關的分組長度小於某個協議相關的最小長度。在以太網環境中，最小分組長度在適配卡上是64字節，而在LAN上是72字節。因此，如果某個接口接收到以太網分組小於72字節，那麼它將是一個錯誤情形，分組將被丟棄。通常，衝突可以引起Runt的產生，而出現故障的適配卡也可以引起此情形的發生。

(23) Giants
Giants是又一個錯誤情形。它表示分組超過了協議最大分組長度。在以太網環境中，適配卡的最大分組長度是1518字節，而在網絡中流動的分組最大長度爲1526字節。因此長度（包括前導碼和起始界符字段）超過1526字節的分組被視爲Giant。這樣的分組也會被丟棄，而Giant 數表示由於此情形而丟棄的分組數。導致Giant分組的通常原因是滯後衝突或適配卡出現故障。

(24) Throttles
雖然這樣情形很少發生，但是如果路由器察覺緩衝或處理器過載，將關掉它的接收器。這一情形稱爲Throttles，而實際並非通信問題。相反，它是一個路由器功能問題，要求你檢查系統緩衝及處理器的狀態。如果使用show interfaces命令時指示有大量的“無緩衝”和Throttle，那麼通常表示應考慮給路由器添加內存。

 

原文地址：

http://blog.163.com/pan3489442@126/blog/static/23625596200772513132321/