思科路由器网络接口解析

Router#show interface e0/0
Ethernet0/0 is up, line protocol is down
Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)
Internet address is 192.168.1.53/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 172/255, txload 3/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
50 packets output, 3270 bytes, 0 underruns
50 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
50 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
(1) 接口和活动状态
在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信次接口可用
。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down
.如果路由器在活动间隔内收到5000 个以上的错误，单词Disabled 将出现在此字段中，以显
示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up 、down、a
dministratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，
因为她正在接收keepalives 的目的也是如此，其他设备可以确定某个空闲连接是否仍然活
动。对于以太网接口，Keepalives 的默认值是10s。我们不久将注意到，Keepalives 设置可
以通过为特定接口使用show interfaces 命令来获得。可以用keepalive interface 命令来
改变keepalives 设置。此命令的格式如下：
Keepalive seconds
(2) 硬件字段为你提供接口的硬件类型。在以上的例子中，硬件是CISCO 扩展总线(CxBus)
以太网，即接口处理器的533-Mbps 数据总线。因此，硬件通知我们高速CxBus 接口处理器用
于支持以太网连接。同时还要注意显示字段包括接口的Mac 地址。Mac 是48 位长的。因为Ma
c 地址的头24 位是表示生产厂家ID，所以十六进制数00-10-79 是由IEEE 分配给Csico 的标识

符。
(3) Internet 地址
如果某个接口是为IP 路由配置，那么将为它分配一个Internet 地址。此地址后面是他的子
网掩码。IP 地址是205.141.192.1/24 。反斜杠(/)后面表示此地址的头24 位表示网络，他
等于子网掩码255.255.255.0。
(4) MTU
最大传输单元（MTU）表示运行在接口上的协议的信息字段所支持的最

大字节数。因为以太
网桢的信息字段的最大长度是1500 字节，所以它的MTU 显示为1500 字节。对于几乎所有的以
太网应用程序，默认的1500 字节MTU 应该是有效的。对于令牌环，默认的MTU 值为8192 字节
；但是应该注意的一点是RFC1191 建议的MTU 值为16-Mbps 令牌环选择17 914 的，而为4-Mbp
s 令牌环选择4464 字节。
最小的MTU 是64 个字节，而最大的值是65535 字节。如果IP 数据报超过最大的MTU，将对它
进行分段，这将增加额外开销，因为每个最后的数据报都包含它自己的报头。虽然在高速
LAN 连接中，通常无需担心与分段有关的额外开销，但在低速串行接口上，这可能会是一个
比较严重的问题。可以用MTU interface 命令来改变默认的MTU，此命令格式如下：
mtu bytes
字节数可以是从64~6553。
(5) BW
接口带宽(BW)通常指的是接口的运行速率，用每秒千字节表示。因为以太网运行速率为10
Mbps，所以BW 值显示为10 000Kb。
可以用Bandwidth 命令设置信息带宽值，但实际上不用它来调整接口的带宽，因为对于某些
类型的介质，如以太网，带宽是固定的。对于其他的介质，如串行线，通常通过调整硬件
来调整其运行速率。例如通过DSU/CSU 上设置不同的时钟速率来提高或降低串行接口的运行
速率。因此，bandwidth 命令主要目的是使当前带宽与高层协议通信。
可以通过以下命令格式设置带宽值，千位表示以千位每秒表示的带宽。
Bandwidth kilobits
(6) DLY
此字段表示接口的延迟，用微秒表示。以太网的延迟（DLY）为1000s。可以使用delay in
terface 命令为接口设置延迟值。此命令的格式如下：
delay tens-of-microseconds
(7) 可靠性
可靠性字段表示接口的可靠性，用255 分之几表示。此字段中所显示的值由在5 分钟内的幂
平均值计算。因为以太网为每个桢计算CRC，所以可靠性是基于CRC 错误率，而不是位错误
率。255/255 表示接口在5 分钟内100%可靠。
虽然没有可靠性命令，可以考虑定期使用的一个重要命令是clear conuter EXEC 命令。此
命令的功能是清楚或重置接口计数器。此命令的一般格式取决于正在使用的路由器。下面
显示的是第二种格式用于Cisco7000 系列产品：
clear counter [type number]
clear counter [type slot/port]
type 表示特定的接口类型。如果你不指定特定接口，所有接口的计数器都被清除。
(8) 负载
接口上的发送和接收负载均显示为255 分之几。与可靠性字段类似，负载字段也是计算5 分
钟内的幂平均值。从上面可以看出，发送(Txload)负载表示为3/255，而接收(rxload)负载
为39/255。因为以太网运行速率为10Mbps，所以可以通过将每分数乘以运行速率来获得接

口活动的一般

指示。这是因为每个以太网桢都至少有26 个额外字节，而当信息字段少于45
字节时，将使PAD 字符添加到信息字段中。
(9) 封装
此字段表示分配给接口的封装方法。在上面的例子中，封装显示为ARPA，他的标准的以太
网2.0 版封装方法。其他封装方法还包括IEEE 802.3 以太网的关键字iso1,以及IEEE 802.3
桢的关键字snap（子网访问协议）桢变异。
(10) 回送
回送字段表示接口是否处于运行的回送模式。如果设置回送，这是当技术人员夜间将接口
放入回送接口进行测试，而忘了重置回送时发生的常见问题，这会导致第二天早上会有一
些有趣的电话打到控制中心。
可以使用Loopback interface 设置命令将接口置于运行的回送模式。Loopback 命令没有参
数，应使用no Loopback 命令删除或禁用回送。以下例子显示了将以太网接口设置为回送模
式。
Interface ethernet0/0
Loopback
可以使用show interface loopback EXEC 命令查看回送的状态。如果你的路由器有大量的
接口，并且技术人员进行定期检测，那么在一大早使用次命令以避免不必要的问题是一个
不错的主意。
(11) ARP 类型
此字段表示分配的地址解析协议（ARP）类型。在IP 环境中，ARP 类型是ARPA。默认情况下
，以太网接口使用ARPA 关键字以指定IP 接口上的ARPA 封装。可以通过使用arp interface
命令将封装更改为HP PROBE 或SNAP，此命令格式如下：
arp {arpa/probe/snap}
请注意HP Probe 被IOS 用于试图解析IEEE802.3 或以太网本地数据连路地址。应将ARP 类型设
为probe,以使得一个或多个路由器接口透明地与使用称为”虚拟地址请求和回复”的地址
解析技术的HP IEEE802.3 主机通信。
(12) ARP 超时
此字段表示当非活动时，ARP 项在清洗之前保留于缓存中的时间长度。ARP 超时的默认值为
4 个小时，如上面例子所示：
可以通过使用ARP timeout 命令调整ARP 缓存项在缓存中的时间长度。此命令格式如：
arp timeout seconds
(13) 最后的输入和输出
此字段表示最后一个分组或侦被接口成功接收或发送以来的小时、分钟和秒数。可以使用
此字段中的值确定活动接口是否依然激活或者死接口何时出现故障。关于前者，在第一个
show interface 命令指示接口新的最后输出(这还可以指示是否有问题发生)后10 秒或1 分
钟，再输入第二个show interface 命令。它还表示如果出现问题，并非由于无法接收分组
。例如，上面的例子中，最后一个成功输入发生在2 秒之前。如果我们等待几秒，并发布又
一个show interface 命令，就可以获得对此计数器的更新。
(14) 输出中断
输出中断字段表示自接口由于发送时间太长而进行最后一次重置以来的时间。此字段的值

用小时、分钟和秒数指定，或者如果未发生中断(hang)情况，将永不显示。如果自最后一
次重置以来的小时数超过24，将显示天数和小时数，直到字段益出。当发生此情形时，将
在此字段中显示星号(*)。

(15) 最后一次清除
此字段表示测量累计统计信息的接口计数器最后一次被重置为0 的时间。清除会影响几乎所
以的统计信息，除了诸如负载和可靠性等路由统计信息之外。
最后一次清除所显示的实际值是基于32 位ms 计数器的使用。显示星号表示经过的时间太长
无法显示，而显示0:00:00 表示计数器在2 的31 次幂ms 到2 的32 次幂ms 之前清除。在许多路由
器上最后一次清除值将以星期和月或日和小时表示。例如，在上面的例子里，show inter
faces 计数器最后一次清除显示为1w2d。
(16) 排队策略
此字段表示分配给接口的配对策略。默认为先入后出(First in first out ,FIFO)。如果
以前为接口分配了优先级配对方式，将在此字段中列出此配对方法。
(17) 队列消息
对于输出和输入队列，显示为m/n 形式的一队数字，随后是由于队列已满而丢失的分组数。
这里替代了m 的值表示队列中的分组数，而替代n 的值表示用分组表示最大队列大小。通过
检查丢失的分组数以及在一段时间内m 和n 之间的关系，就可以确定是否需要建议对特定接
口的队列长度进行调整以减少丢失的分组。但是，还应考虑与接口相连的介质和使用级别
，以确定对输出队列长度进行调试是否有益。使用率高的介质最有可能引起队列中分组的
丢失：路由器在传输数据时，将遭遇困难，从而导致输出分组排队，而这反过来导致当输
出队列已满，且有其他分组到达以便通过接口传输到介质时出现分组丢失。在输入方，丢
失的分组和m 和n 的较大比值表示路由器正忙于进行其他工作，而无法适时地处理进入的分
组。如果次情形持续的时间比较长，则通常表示需要一个更强大的路由器以满足工作需要
。通常，此情形可通过许多路由器接口的进入方向上的大量丢失的分组而观察到。
在上面的show interfaces 中队列信息字段值显示目前任一队列中均无分组。而且，虽然
输出队列已满而造成63 个分组丢失，但没有分组由于输入队列而丢失。后者是一种常见情
形，因为大多数路由器（除非配置过度）不应该在处理进入的数据方面有问题。
(18) 5-分钟I/O 速率
下一个字段显示在前5 分钟通过接口发送和接收的平均位数和平均分组数。当解释在此字段
中显示的数据时，必须考虑几个因素。首先，必须考虑接口的运行模式和接口相连的网络
的配置。例如，如果接口是LAN 接口，则即可以运行在混

乱模式，从而度曲LAN 上的每一侦
，也可以运行在非混乱模式，即仅读取广播榛和直接投递到接口的桢。
如果端口处于混乱模式，则读取所有的分组，并提供一种测试在网络中流动的数据的方法
。如果接口不处于混乱状态，则仅对她发送和接收的流量有感觉，这可能只占网络中所有
流量的一小部分。
考虑到网络配置，如果接口连接到只有一个站的LAN，如WEB 服务器，那么所有的流量将流
经路由器的接口。这意味着可以获得一种相对准确的测试网络活动方法，而无需考虑接口
所处的模式。
需要考虑的另一个因素是5 分钟I/O 速率表示5 分钟时间常数的幂平均值之一事实。因此，任
意一个5 分钟I/O 速率都是这段时间内每秒流量的大概值。但是4 个5 分钟的时间跨度所产生
的平均值将在20 分钟的统一流量的即时速率的2%以内。
因为分组的长度可变，所以每秒位率通常比从传输介质角度检查接口上的活动更有用。在
上面的例子中，输入速率1 540 000bps 约表示接口运行速率的1/6。你可能会感到奇怪，为
什么输入速率比接口输出速率大将近一个数量级，回答在于接口的连接。在这一特定的路
由器使用环境中，以太网接口连接到一个只具有一个另外的站（即公司WEB 服务器）的10B
ASE-T LAN。WEB 页请求以统一资源定位器（URL）的形式流动，而对URL 请求的响应是WEB 页
；这解释了为什么输入和输出方向上的流量级别不成正比。现在，我们了解了5 分钟I/O 速

率，接下来让我们介绍可为某个接口显示的特定分组的输入和输出信息。
(19) 分组和字节输入
此字段首先表示路由器接收的无错误分组的总数量。其次，它还表示路由器接收的无错误
分组的总字节数。
如果用字节数除以分组数，就可以获得字节表示的平均分组长度。此信息可用于为在接口
上流动的流量类型提供一般表示。例如，相对短的分组通常传输交互式的查询/响应流量，
而相对长的分组通常传输包括WEB 页的文件及包含在大多数这些页中的图形。
(20) 无缓冲
无缓冲字段表示接口所接收的、由于路由器缺乏缓冲空间而不得不丢弃的分组数。不要将
此缓冲空间与接口的内部缓冲弄混。当出现连续的“无缓冲”情形时，通常表示路由器需
要更多的内存。但是，如果定期遇到no buffers 值，则可能是由于LAN 上的广播风暴或者串
行端口上的噪音发作所致。可以通过检查下一字段确定出现无缓冲值的原因是否属于广播
风暴所致。
(21) 接收的广播
此字段表示接口所接收的广播或多播分组的总数量。要注意的重要一点是许多广播是自然
通信过程的一部分。例如，用于将第三层IP 地

址解析为第2 层Mac 地址的ARP 取决于发放一个
广播，以查询与必须获得的第3 层地址相关的第2 层地址的LAN 的每一站，如此才能正确形成
侦来传递分组。同样，在Novell IPX 环境中，服务器每30s 广播服务声明协议(SAP)分组。
这些定义了服务器所提供的服务。
如果你是严格的IP 环境，那么更有可能从ARP 请求获得一部分广播。如果你具有以来于时间
的应用程序，那么确确实实可以通过为运行以来于时间的应用程序将固定项设置为路由器
的ARP 缓存，从而用一个动作解决两个问题。这样做不仅可以避免路由器必须执行ARP 操作
，还允许解析过程通过检查内存而发生，这比等待广播的响应快得多。因为数据流量在AR
P 广播期间中断，所以减少ARP 广播能够提高接口的信息传输功能。因为ARP 表在路由器内部
维护。
(22) Runts
Runt 是一个错误情形术语，与它相关的分组长度小于某个协议相关的最小长度。在以太网
环境中，最小分组长度在适配卡上是64 字节，而在LAN 上是72 字节。因此，如果某个接口接
收到以太网分组小于72 字节，那么它将是一个错误情形，分组将被丢弃。通常，冲突可以
引起Runt 的产生，而出现故障的适配卡也可以引起此情形的发生。
(23) Giants
Giants 是又一个错误情形。它表示分组超过了协议最大分组长度。在以太网环境中，适配
卡的最大分组长度是1518 字节，而在网络中流动的分组最大长度为1526 字节。因此长度（
包括前导码和起始界符字段）超过1526 字节的分组被视为Giant。这样的分组也会被丢弃，
而Giant 数表示由于此情形而丢弃的分组数。导致Giant 分组的通常原因是滞后冲突或适配
卡出现故障。
(24) Throttles
虽然这样情形很少发生，但是如果路由器察觉缓冲或处理器过载，将关掉它的接收器。这
一情形称为Throttles，而实际并非通信问题。相反，它是一个路由器功能问题，要求你检
查系统缓冲及处理器的状态。如果使用show interfaces 命令时指示有大量的“无缓冲”和
Throttle，那么通常表示应考虑给路由器添加内存。