본문 바로가기

보안

show interface ethernet field descrip 분석방법(Ethernet 장애처리시 참조)

show interface ethernet field descrip 분석방법(Ethernet 장애처리시 참조)

Router# show interfaces ethernet 0
Ethernet 0 is up, line protocol is up
  
Hardware is MCI Ethernet, address is aa00.0400.0134 (via 0000.0c00.4369)
     Internet address is 131.108.1.1, subnet mask is 255.255.255.0
     MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec, rely 255/255, load 1/255
     ⓙEncapsulation ARPA, ⓚloopback not set, ⓛkeepalive set (10 sec)
         ARP type: ARPA, PROBE, ARP Timeout 4:00:00
     Last input 0:00:00, output 0:00:00, output hang never
     Output queue 0/40, 0 drops; input queue 0/75, 2 drops
     Five minute input rate 61000 bits/sec, 4 packets/sec
       Five minute output rate 1000 bits/sec, 2 packets/sec
  2295197 packets input, 305539992 bytes, 0 no buffer
  Received 1925500 broadcasts, 0 runts, 0 giants
  3 input errors, 3 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort
  0 input packets with dribble condition detected
  3594664 packets output, 436549843 bytes, 0 underruns
  8 output errors, 1790 collisions, 10 interface resets, 0 restart


F
ield description

Field 

Description 

Ethernet...is up...is administratively down 

이더넷 인터페이스 상태가 정상인지를 나타낸다. administratively down은 관리자가 port를 shutdown시켜놓은 상태이다. 라우터가 keepalive한동안 5000개 이상의 error를 받으면 disabled상태가된다. keepalive default는 10초이다.

line protocol is { up | down | 
administratively down
 } 

interface의 line protocol 상태를 나타낸다. keepalive를 정상적으로 주고받느냐(up) 아니냐(down),관리자가 shutdown상태(administratively down)로 두었냐를 표시한다.

Hardware 

Hardware type (예를들면, MCI Ethernet, SCI, cBus Ethernet)과 address를 나타낸다.

Internet address 

인터넷 주소와 서브넷 마스크를 설정상태

MTU 

인터페이스에 전달할 수 있는 최대 packet size.

BW 

interface의 대역폭.(bandwidth)

DLY 

인터페이스의 지연시간(μsec).

rely 

255(255/255는 100 퍼센트의 신뢰성)의 일부분으로서의 인터페이스의 신뢰성은 5분간의 평균치로 계산한 것이다. 255는(255/255는 100 퍼센트의 신뢰성) .

load 

5분간 전송된 data를 계산, bandwidth의 대역폭을 점유하는 부하량을 나타낸다.

Encapsulation 

인터페이스에 할당하게 되는 캡슐화 방법. ARPA등

loopback 

loopback이 설정되었는지를 나타낸다

keepalive 

keepalive가 설정되었는지를 나타낸다.

ARP type:

할당하게되는 address를 결정하는 프로토콜의 타입.

Last input 

마지막으로 입력된 packet이 성공적으로 interface에서 처리된 시간을 나타내는 것으로 언제부터 interface가 down되었는 지 아는데 도움이 된다.

Last output 

마지막으로 보낸 packet이 interface에서 성공적으로 처리된 시간을 나타낸다.

output hang 

전송지연으로 인한 reset이 일어난 시간을 시간,분,초(또는 naver)로 표시되는데, 마지막 field 가 날짜와 시간을 초과하였을 때 표시된다. 그 field overflow가 발생하면 asterisks(*)로 표시.

 Last clearing

show interface로 보여주게 되는 누적되는 통계(보내어지고,받게 되는 바이트의 수)를 측정하는 counter를 clear하고 난 이후의 시간을 표시한다.
 * indicates that the elapsed time is too large to be displayed. 
  (경과 시간이 표시되기에는 너무나 큰 것을 나타낸다)
 * 0:00:00 indicates that the counters were cleared more than 231ms (and less than 232ms) ago. 
  (0:00:00는 counter가 231 ms 전에(그리고 232 ms 미만) clear된 것을 나타낸다)

Output queue, input queue, drops 

출력과 입력의 packet이 Queue에 대기하고 있는 수(/최대 queue size)와  queue의 용량을 초과하여 drop된 packet의 수를 나타낸다.

Five minute input rate,    Five minute output rate 

5분간 평균 전송된 packet/sec를 나타내는 것으로 네트워크의 traffic을 알 수 있다.

packets input 

error가 없는 packet의 system에서 수신한 수를 모두 나타낸다.

bytes input 

data를 포함한 error가 없는 packet과 MAC encapsulation을 포함한 총 byte수.

no buffers 

system내에 buffer공간이 없기 때문에 버려지는 packet수를 나타낸다. ignored된 수와 비교하여 ethernet network에서 일어나는 broadcast storm과 전용선의 noise 과다는 buffer에 영향을 주지 않는다.

Received...broadcasts 

Interface에서 수신한 broadcast 또는 multicast packet의 총 수

runts 

최소 packet size보다 작기 때문에 버려지는 packet의 수. 보통 64byte 미만은 runt로 간주한다.

giants 

최대 packet size보다 크기 때문에 버려지는 packet의 수. 보통 1,518byte이상은 giant로 간주한다.

input error

runts, giants, no buffer, CRC, frame, overrun, ignored의 총계를 나타낸다. 다른 input과 관계된 error에 의해 input error총 수가 더 늘어날 수도 있다.일부 datagram은 1개이상의 error를 가지고 있을지 모르기 때문에  이 합계는 앞에서 열거한 error의 총수와 같지 않을 수도 있다

CRC

허브의 port와 라우터의 Ethernet port간에서 생성되는 Cyclic Redundancy Checksum을 표시한다. 보통 LAN interface 또는 LAN noise, LAN bus 자체에서 일어나는 충돌과 client에서 발생하는 bad signal 때문에 발생한다.

frame 

CRC error와 불완전한 octet을 수신한 packet 수를 나타난다. LAN의 경우 보통 충돌 또는 고장난 LAN카드에 의해 발생된다.

overrun 

수신된 데이터가 하드웨어의 처리능력을 능가했기 때문에 처리할 수 없었단 시간동안 hardware buffer에 담아두었던 횟수를 나타낸다.

ignored 

인터페이스 하드웨어가 내부의 버퍼가 고갈되었기 때문에 인터페이스에 의해 무시되고 있는 packet수를 나타낸다. (이 버퍼는 시스템버퍼와는 다르며 broadcast storm과 noise과다로 인해 무시된 packet수이다)

input packets with dribble condition detected 

약간의 bit error가 검출된 frame이 조금 긴 것을 가리킨다. 이 frame error counter는 정보를 제공할 목적으로 거꾸로 증가시키며 라우터에서는 frame을 받아들인다.

packets output 

시스템으로 보내어지는 메시지의 총 수.

bytes 

data와 MAC encapsulation 포함하여 시스템으로 보내어지는 바이트의 총 수.

underruns 

송신기가 라우터가 처리할 수 있는 것보다 빠르게 처리된 시간의 수를 나타내며 인터페이스에 나타나지 않을 수 도 있다.

output errors 

검사되고 있는 인터페이스의 데이터그램의 최종 전달을 막았던 모는 error의 수를 나타낸다.일부의 datagram이 1개이상의 error를 가지고 있을 수가 있으므로 output error의 총 수 보다 다를 수 있으며, 카테고리 사양에 부적절하지 않는 error일 수 도 있다.

collisions 

Ethernet collision으로 재전송되는 message수를 나타낸다. 과다 확장된 LAN에서 발생하는데 Ethernet 또는 transceiver cable이 길거나,재전송되는 2개의 station 사이,drop이 작게 발생하는 multiport tranceiver사이에서 일어나는 충돌 packet들이다.이때 output packet 한번으로 간주한다.

interface resets 

인터페이스가 reset되어진 횟수를 나타낸다. ethernet down/up되었다면 interface reset은 2회이다.

restarts 

Error 때문에 ethernet controller가 restart한 횟 수를 나타낸다.

출처 : Tong - elfenlied님의 스위치통