1、路由器網(wǎng)絡接口解析大全(轉貼)路由器網(wǎng)絡接口解析大全Router#show interface e0/0Ethernet0/0 is up, line protocol is downHardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)Internet address is 192.168.1.53/24MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,reliability 172/255, txload 3/255, rxload 39/255Encapsulation A

2、RPA, loopback not setKeepalive set (10 sec)ARP type: ARPA, ARP Timeout 04:00:00Last input never, output 00:00:07, output hang neverLast clearing of show interface counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue :0/40 (size/max)5

3、minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec0 packets input, 0 bytes, 0 no bufferReceived 0 broadcasts, 0 runts, 0 giants, 0 throttles0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored0 input packets with dribble condition detected50 packets output, 327

4、0 bytes, 0 underruns50 output errors, 0 collisions, 2 interface resets0 babbles, 0 late collision, 0 deferred50 lost carrier, 0 no carrier0 output buffer failures, 0 output buffers swapped out(1)接口和活動狀態(tài)在上面的顯示中，內容表示硬件接口是活動的，而處理行協(xié)議的軟件過程相信次接口可用。如果路由器操 作員拆卸此硬件接口，第一個字段將顯示信息is administratively down.如果路由器在

5、活動間隔內收到 5000個以上的錯誤，單詞Disabled將出現(xiàn)在此字段中，以顯示連路由器自動禁用此端口。行協(xié)議字段還 顯示以前提到的三個描述之一：up、down、administratively down.如果字段項是up,則表示處理行協(xié)議 和軟件過程相信此接口可用，因為她正在接收keepalives的目的也是如此，其他設備可以確定某個空閑連 接是否仍然活動。對于以太網(wǎng)接口，Keepalives的默認值是10s。我們不久將注意到，Keepalives設置可 以通過為特定接口使用show interfaces命令來獲得?？梢杂胟eepalive interface命令來改變keepalives

6、 設置。此命令的格式如下： Keepalive seconds 硬件字段為你提供接口的硬件類型。在以上的例子中，硬件是CISCO擴展總線(CxBus )以太網(wǎng)，即接口 處理器的533-Mbps數(shù)據(jù)總線。因此，硬件通知我們高速CxBus接口處理器用于支持以太網(wǎng)連接。同時還要 注意顯示字段包括接口的Mac地址。Mac是48位長的。因為Mac地址的頭24位是表示生產廠家ID，所以 十六進制數(shù)00-10-79是由IEEE分配給Csico的標識符。Internet 地址如果某個接口是為IP路由配置，那么將為它分配一個Internet地址。此地址后面是他的子網(wǎng)掩碼。IP地 址是205.141.192.1/

7、24。反斜杠(/)后面表示此地址的頭24位表示網(wǎng)絡，他等于子網(wǎng)掩碼255.255.255.0。MTU最大傳輸單元(MTU)表示運行在接口上的協(xié)議的信息字段所支持的最大字節(jié)數(shù)。因為以太網(wǎng)楨的信息字段 的最大長度是1500字節(jié)，所以它的MTU顯示為1500字節(jié)。對于幾乎所有的以太網(wǎng)應用程序，默認的1500 字節(jié)MTU應該是有效的。對于令牌環(huán)，默認的MTU值為8192字節(jié)；但是應該注意的一點是RFC1191建議的 MTU值為16-Mbps令牌環(huán)選擇17 914的，而為4-Mbps令牌環(huán)選擇4464字節(jié)。最小的MTU是64個字節(jié)，而最大的值是65535字節(jié)。如果IP數(shù)據(jù)報超過最大的MTU，將對它進行分

8、段， 這將增加額外開銷，因為每個最后的數(shù)據(jù)報都包含它自己的報頭。雖然在高速LAN連接中，通常無需擔心 與分段有關的額外開銷，但在低速串行接口上，這可能會是一個比較嚴重的問題。可以用MTU interface 命令來改變默認的MTU，此命令格式如下： mtu bytes字節(jié)數(shù)可以是從646553。BW接口帶寬(BW)通常指的是接口的運行速率，用每秒千字節(jié)表示。因為以太網(wǎng)運行速率為10Mbps，所以BW 值顯示為10 000Kb?？梢杂肂andwidth命令設置信息帶寬值，但實際上不用它來調整接口的帶寬，因為對于某些類型的介質， 如以太網(wǎng)，帶寬是固定的。對于其他的介質，如串行線，通常通過調整硬件來

9、調整其運行速率。例如通過 DSU/CSU上設置不同的時鐘速率來提高或降低串行接口的運行速率。因此，bandwidth命令主要目的是使當 前帶寬與高層協(xié)議通信?？梢酝ㄟ^以下命令格式設置帶寬值，千位表示以千位每秒表示的帶寬。Bandwidth kilobitsDLY此字段表示接口的延遲，用微秒表示。以太網(wǎng)的延遲(DLY)為1000s?？梢允褂胐elay interface命令為 接口設置延遲值。此命令的格式如下： delay tens-of-microseconds可靠性可靠性字段表示接口的可靠性，用255分之幾表示。此字段中所顯示的值由在5分鐘內的幕平均值計算。 因為以太網(wǎng)為每個楨計算CRC，所

10、以可靠性是基于CRC錯誤率，而不是位錯誤率。255/255表示接口在5分 鐘內100%可靠。雖然沒有可靠性命令，可以考慮定期使用的一個重要命令是clear conuter EXEC命令。此命令的功能是清 楚或重置接口計數(shù)器。此命令的一般格式取決于正在使用的路由器。下面顯示的是第二種格式用于 Cisco7000系列產品：clear counter type numberclear counter type slot/porttype表示特定的接口類型。如果你不指定特定接口，所有接口的計數(shù)器都被清除。負載接口上的發(fā)送和接收負載均顯示為255分之幾。與可靠性字段類似，負載字段也是計算5分鐘內的幕平均

11、 值。從上面可以看出，發(fā)送(Txload)負載表示為3/255，而接收(rxload)負載為39/255。因為以太網(wǎng)運行 速率為10Mbps，所以可以通過將每分數(shù)乘以運行速率來獲得接口活動的一般指示。這是因為每個以太網(wǎng)楨 都至少有26個額外字節(jié)，而當信息字段少于45字節(jié)時，將使PAD字符添加到信息字段中。封裝此字段表示分配給接口的封裝方法。在上面的例子中，封裝顯示為ARPA，他的標準的以太網(wǎng)2.0版封裝方 法。其他封裝方法還包括IEEE 802.3以太網(wǎng)的關鍵字iso1,以及IEEE 802.3楨的關鍵字snap (子網(wǎng)訪問 協(xié)議)楨變異。回送回送字段表示接口是否處于運行的回送模式。如果設置回

12、送，這是當技術人員夜間將接口放入回送接口進 行測試，而忘了重置回送時發(fā)生的常見問題，這會導致第二天早上會有一些有趣的電話打到控制中心。可以使用Loopback interface設置命令將接口置于運行的回送模式。Loopback命令沒有參數(shù)，應使用no Loopback命令刪除或禁用回送。以下例子顯示了將以太網(wǎng)接口設置為回送模式。Interface ethernet0/0Loopback可以使用show interface loopback EXEC命令查看回送的狀態(tài)。如果你的路由器有大量的接口，并且技術 人員進行定期檢測，那么在一大早使用次命令以避免不必要的問題是一個不錯的主意。ARP 類型

13、此字段表示分配的地址解析協(xié)議(ARP)類型。在IP環(huán)境中，ARP類型是ARPA。默認情況下，以太網(wǎng)接口 使用ARPA關鍵字以指定IP接口上的ARPA封裝。可以通過使用arp interface命令將封裝更改為HP PROBE 或SNAP，此命令格式如下：arp arpa/probe/snap請注意HP Probe被IOS用于試圖解析IEEE802.3或以太網(wǎng)本地數(shù)據(jù)連路地址。應將ARP類型設為probe, 以使得一個或多個路由器接口透明地與使用稱為”虛擬地址請求和回復”的地址解析技術的HP IEEE802.3 主機通信。ARP 超時此字段表示當非活動時，ARP項在清洗之前保留于緩存中的時間長度

14、。ARP超時的默認值為4個小時，如上 面例子所示：可以通過使用ARP timeout命令調整ARP緩存項在緩存中的時間長度。此命令格式如：arp timeout seconds最后的輸入和輸出此字段表示最后一個分組或偵被接口成功接收或發(fā)送以來的小時、分鐘和秒數(shù)?？梢允褂么俗侄沃械闹荡_ 定活動接口是否依然激活或者死接口何時出現(xiàn)故障。關于前者，在第一個show interface命令指示接口 新的最后輸出(這還可以指示是否有問題發(fā)生)后10秒或1分鐘，再輸入第二個show interface命令。它 還表示如果出現(xiàn)問題，并非由于無法接收分組。例如，上面的例子中，最后一個成功輸入發(fā)生在2秒之前。 如

15、果我們等待幾秒，并發(fā)布又一個show interface命令，就可以獲得對此計數(shù)器的更新。輸出中斷輸出中斷字段表示自接口由于發(fā)送時間太長而進行最后一次重置以來的時間。此字段的值用小時、分鐘和 秒數(shù)指定，或者如果未發(fā)生中斷(hang)情況，將永不顯示。如果自最后一次重置以來的小時數(shù)超過24,將 顯示天數(shù)和小時數(shù)，直到字段益出。當發(fā)生此情形時，將在此字段中顯示星號(*)。最后一次清除此字段表示測量累計統(tǒng)計信息的接口計數(shù)器最后一次被重置為0的時間。清除會影響幾乎所以的統(tǒng)計信息， 除了諸如負載和可靠性等路由統(tǒng)計信息之外。最后一次清除所顯示的實際值是基于32位ms計數(shù)器的使用。顯示星號表示經過的時間太長

16、無法顯示，而 顯示0:00:00表示計數(shù)器在2的31次幕ms到2的32次幕ms之前清除。在許多路由器上最后一次清除值 將以星期和月或日和小時表示。例如，在上面的例子里，show interfaces計數(shù)器最后一次清除顯示為1w2d。排隊策略此字段表示分配給接口的配對策略。默認為先入后出(First in first out ,FIFO)。如果以前為接口分配 了優(yōu)先級配對方式，將在此字段中列出此配對方法。隊列消息對于輸出和輸入隊列，顯示為m/n形式的一隊數(shù)字，隨后是由于隊列已滿而丟失的分組數(shù)。這里替代了 m 的值表示隊列中的分組數(shù)，而替代n的值表示用分組表示最大隊列大小。通過檢查丟失的分組數(shù)以及

17、在一 段時間內m和n之間的關系，就可以確定是否需要建議對特定接口的隊列長度進行調整以減少丟失的分組。 但是，還應考慮與接口相連的介質和使用級別，以確定對輸出隊列長度進行調試是否有益。使用率高的介 質最有可能引起隊列中分組的丟失：路由器在傳輸數(shù)據(jù)時，將遭遇困難，從而導致輸出分組排隊，而這反 過來導致當輸出隊列已滿，且有其他分組到達以便通過接口傳輸?shù)浇橘|時出現(xiàn)分組丟失。在輸入方，丟失 的分組和m和n的較大比值表示路由器正忙于進行其他工作，而無法適時地處理進入的分組。如果次情形 持續(xù)的時間比較長，則通常表示需要一個更強大的路由器以滿足工作需要。通常，此情形可通過許多路由 器接口的進入方向上的大量丟失

18、的分組而觀察到。在上面的show interfaces中隊列信息字段值顯示目前任一隊列中均無分組。而且，雖然輸出隊列已滿而 造成63個分組丟失，但沒有分組由于輸入隊列而丟失。后者是一種常見情形，因為大多數(shù)路由器(除非配 置過度)不應該在處理進入的數(shù)據(jù)方面有問題。5-分鐘I/O速率下一個字段顯示在前5分鐘通過接口發(fā)送和接收的平均位數(shù)和平均分組數(shù)。當解釋在此字段中顯示的數(shù)據(jù) 時，必須考慮幾個因素。首先，必須考慮接口的運行模式和接口相連的網(wǎng)絡的配置。例如，如果接口是LAN 接口，則即可以運行在混亂模式，從而度曲LAN上的每一偵，也可以運行在非混亂模式，即僅讀取廣播榛 和直接投遞到接口的楨。如果端口處

19、于混亂模式，則讀取所有的分組，并提供一種測試在網(wǎng)絡中流動的數(shù)據(jù)的方法。如果接口不處 于混亂狀態(tài)，則僅對她發(fā)送和接收的流量有感覺，這可能只占網(wǎng)絡中所有流量的一小部分。考慮到網(wǎng)絡配置，如果接口連接到只有一個站的LAN，如WEB服務器，那么所有的流量將流經路由器的接 口。這意味著可以獲得一種相對準確的測試網(wǎng)絡活動方法，而無需考慮接口所處的模式。需要考慮的另一個因素是5分鐘I/O速率表示5分鐘時間常數(shù)的幕平均值之一事實。因此，任意一個5分 鐘I/O速率都是這段時間內每秒流量的大概值。但是4個5分鐘的時間跨度所產生的平均值將在20分鐘的 統(tǒng)一流量的即時速率的2%以內。因為分組的長度可變，所以每秒位率通常

20、比從傳輸介質角度檢查接口上的活動更有用。在上面的例子中，輸入速率1 540 000bps約表示接口運行速率的1/6。你可能會感到奇怪，為什么輸入速率比接口輸出速率 大將近一個數(shù)量級，回答在于接口的連接。在這一特定的路由器使用環(huán)境中，以太網(wǎng)接口連接到一個只具 有一個另外的站(即公司W(wǎng)EB服務器)的10BASE-TLAN。WEB頁請求以統(tǒng)一資源定位器(URL)的形式流動， 而對URL請求的響應是WEB頁；這解釋了為什么輸入和輸出方向上的流量級別不成正比?，F(xiàn)在，我們了解 了 5分鐘I/O速率，接下來讓我們介紹可為某個接口顯示的特定分組的輸入和輸出信息。分組和字節(jié)輸入此字段首先表示路由器接收的無錯誤分

21、組的總數(shù)量。其次，它還表示路由器接收的無錯誤分組的總字節(jié)數(shù)。 如果用字節(jié)數(shù)除以分組數(shù)，就可以獲得字節(jié)表示的平均分組長度。此信息可用于為在接口上流動的流量類 型提供一般表示。例如，相對短的分組通常傳輸交互式的查詢/響應流量，而相對長的分組通常傳輸包括 WEB頁的文件及包含在大多數(shù)這些頁中的圖形。無緩沖無緩沖字段表示接口所接收的、由于路由器缺乏緩沖空間而不得不丟棄的分組數(shù)。不要將此緩沖空間與接 口的內部緩沖弄混。當出現(xiàn)連續(xù)的“無緩沖”情形時，通常表示路由器需要更多的內存。但是，如果定期 遇到no buffers值，則可能是由于LAN上的廣播風暴或者串行端口上的噪音發(fā)作所致?？梢酝ㄟ^檢查下一 字段確定出現(xiàn)無緩沖值的原因是否屬于廣播風暴所致。接收的廣播此字段表示接口所接收的廣播或多播分組的總數(shù)量。要注意的重要一點是許多廣播是自然通信過程的一部 分。例如，用于將第三層IP地址解析為第2層Mac地址的ARP取決于發(fā)放一個廣播，以查詢與必須獲得的 第3層地址相關的第2層地址的LAN的每一站，如此才能正確形成偵來傳遞分組。同樣，在Novell IPX環(huán) 境中，服務器每30s廣播服務聲明協(xié)議(SAP)分組。這些定義了服務器所提供的服務。如果你是嚴格的I