網絡接口interface port詳解(一)
(1) 接口和活動狀態
在上面的顯示中，內容表示硬件接口是活動的，而處理行協議的軟件過程相信此接口可用。如果路由器操作員拆卸此硬件接口，第一個字段將顯示信息is administratively down.如果路由器在活動間隔內收到5000個以上的錯誤，單詞Disabled將出現在此字段中，以顯示連路由器自動禁用此端口。行協議字段還顯示以前提到的三個描述之一：up、down、administratively down.如果字段項是up,則表示處理行協議和軟件過程相信此接口可用，因為她正在接收keepalives的目的也是如此，其他設備可以確定某個空閑連接是否仍然活動。對于以太網接口，Keepalives的默認值是10s。我們不久將注意到，Keepalives設置可以通過為特定接口使用show interfaces命令來獲得。可以用keepalive interface 命令來改變keepalives設置。此命令的格式如下：Keepalive seconds
(2) 硬件字段為你提供接口的硬件類型
在以上的例子中，硬件是CISCO擴展總線(CxBus)以太網，即接口處理器的533-Mbps數據總線。因此，硬件通知我們高速CxBus接口處理器用于支持以太網連接。同時還要注意顯示字段包括接口的Mac地址。Mac是48位長的。因為Mac地址的頭24位是表示生產廠家ID，所以十六進制數00-10-79是由IEEE分配給Csico的標識符。
(3) Internet地址
如果某個接口是為IP路由配置，那么將為它分配一個Internet地址。此地址后面是他的子網掩碼。IP地址是205.141.192.1/24。反斜杠(/)后面表示此地址的頭24位表示網絡，他等于子網掩碼255.255.255.0。
(4) MTU
最大傳輸單元（MTU）表示運行在接口上的協議的信息字段所支持的最大字節數。因為以太網楨的信息字段的最大長度是1500字節，所以它的MTU顯示為1500字節。對于幾乎所有的以太網應用程序，默認的1500字節MTU應該是有效的。對于令牌環，默認的MTU值為8192字節；但是應該注意的一點是RFC1191建議的MTU值為16-Mbps令牌環選擇17914的，而為4-Mbps令牌環選擇4464字節。最小的MTU是64個字節，而最大的值是65535字節。如果IP數據報超過最大的MTU，將對它進行分段，這將增加額外開銷，因為每個最后的數據報都包含它自己的報頭。雖然在高速LAN連接中，通常無需擔心與分段有關的額外開銷，但在低速串行接口上，這可能會是一個比較嚴重的問題?？梢杂肕TUinterface命令來改變默認的MTU，此命令格式如下：
mtu bytes
字節數可以是從64~6553。
(5) BW
接口帶寬(BW)通常指的是接口的運行速率，用每秒千字節表示。因為以太網運行速率為10Mbps，所以BW值顯示為10 000Kb。
可以用Bandwidth命令設置信息帶寬值，但實際上不用它來調整接口的帶寬，因為對于某些類型的介質，如以太網，帶寬是固定的。對于其他的介質，如串行線，通常通過調整硬件來調整其運行速率。例如通過DSU/CSU上設置不同的時鐘速率來提高或降低串行接口的運行速率。因此，bandwidth命令主要目的是使當前帶寬與高層協議通信?？梢酝ㄟ^以下命令格式設置帶寬值，千位表示以千位每秒表示的帶寬。Bandwidth kilobits
(6) DLY
此字段表示接口的延遲，用微秒表示。以太網的延遲（DLY）為1000s。可以使用delay interface命令為接口設置延遲值。此命令的格式如下：
delay tens-of-microseconds
(7) 可靠性
可靠性字段表示接口的可靠性，用255分之幾表示。此字段中所顯示的值由在5分鐘內的冪平均值計算。因為以太網為每個楨計算CRC，所以可靠性是基于CRC錯誤率，而不是位錯誤率。255/255表示接口在5分鐘內100%可靠。
雖然沒有可靠性命令，可以考慮定期使用的一個重要命令是clear conuter EXEC命令。此命令的功能是清楚或重置接口計數器。此命令的一般格式取決于正在使用的路由器。下面顯示的是第二種格式用于Cisco7000系列產品：
clear counter [type number]
clear counter [type slot/port]
type表示特定的接口類型。如果你不指定特定接口，所有接口的計數器都被清除。
(8) 負載
接口上的發送和接收負載均顯示為255分之幾。與可靠性字段類似，負載字段也是計算5分鐘內的冪平均值。從上面可以看出，發送(Txload)負載表示為3/255，而接收(rxload)負載為39/255。因為以太網運行速率為10Mbps，所以可以通過將每分數乘以運行速率來獲得接口活動的一般指示。這是因為每個以太網楨都至少有26個額外字節，而當信息字段少于45字節時，將使PAD字符添加到信息字段中?！疚赐甏m】
目錄
(9)封裝
(10)回送
(11)ARP類型
(12)ARP超時
(13)最后的輸入和輸出
(14)輸出中斷
(15)最后一次清除
(16)排隊策略
(9)封裝
此字段表示分配給接口的封裝方法。在上面的例子中，封裝顯示為ARPA，他的標準的以太網2.0版封裝方法。其他封裝方法還包括IEEE 802.3以太網的關鍵字iso1,以及IEEE 802.3楨的關鍵字snap（子網訪問協議）楨變異。
(10)回送
回送字段表示接口是否處于運行的回送模式。如果設置回送，這是當技術人員夜間將接口放入回送接口進行測試，而忘了重置回送時發生的常見問題，這會導致第二天早上會有一些有趣的電話打到控制中心。
可以使用Loopback interface設置命令將接口置于運行的回送模式。Loopback命令沒有參數，應使用no Loopback命令刪除或禁用回送。以下例子顯示了將以太網接口設置為回送模式。
Interface ethernet0/0
Loopback
可以使用show interface loopback
EXEC命令查看回送的狀態。如果你的路由器有大量的接口，并且技術人員進行定期檢測，那么在一大早使用此命令以避免不必要的問題是一個不錯的主意。
(11)ARP類型
此字段表示分配的地址解析協議（ARP）類型。在IP環境中，ARP類型是ARPA。默認情況下，以太網接口使用ARPA關鍵字以指定IP接口上的ARPA封裝?？梢酝ㄟ^使用arp interface 命令將封裝更改為HP PROBE或SNAP，此命令格式如下：
arp {arpa/probe/snap}
請注意HP
Probe被用于試圖解析IEEE802.3或以太網本地數據連路地址。應將ARP類型設為probe,以使得一個或多個路由器接口透明地與使用稱為”虛擬地址請求和回復”的地址解析技術的HP IEEE802.3 主機通信。
(12)ARP超時
此字段表示當非活動時，ARP項在清洗之前保留于緩存中的時間長度。ARP超時的默認值為4個小時，如上面例子所示：
可以通過使用ARP timeout命令調整 ARP緩存項在緩存中的時間長度。此命令格式如：
arp timeout seconds
(13)最后的輸入和輸出
此字段表示最后一個分組或偵被接口成功接收或發送以來的小時、分鐘和秒數?？梢允褂么俗侄沃械闹荡_定活動接口是否依然激活或者死接口何時出現故障。關于前者，在第一個show interface 命令指示接口新的最后輸出(這還可以指示是否有問題發生)后10秒或1分鐘，再輸入第二個show interface命令。它還表示如果出現問題，并非由于無法接收分組。例如，上面的例子中，最后一個成功輸入發生在2秒之前。如果我們等待幾秒，并發布又一個show interface命令，就可以獲得對此計數器的更新。
(14)輸出中斷
輸出中斷字段表示自接口由于發送時間太長而進行最后一次重置以來的時間。此字段的值用小時、分鐘和秒數指定，或者如果未發生中斷(hang)情況，將永不顯示。如果自最后一次重置以來的小時數超過24，將顯示天數和小時數，直到字段益出。當發生此情形時，將在此字段中顯示星號(*)。
(15)最后一次清除
此字段表示測量累計統計信息的接口計數器最后一次被重置為0的時間。清除會影響幾乎所以的統計信息，除了諸如負載和可靠性等路由統計信息之外。
最后一次清除所顯示的實際值是基于32位ms計數器的使用。顯示星號表示經過的時間太長無法顯示，而顯示0:00:00表示計數器在2的31次冪ms到2的32次冪ms之前清除。在許多路由器上最后一次清除值將以星期和月或日和小時表示。例如，在上面的例子里，show interfaces計數器最后一次清除顯示為1w2d。
(16)排隊策略
此字段表示分配給接口的配對策略。默認為先入后出(First in first out ,FIFO)。如果以前為接口分配了優先級配對方式，將在此字段中列出此配對方法?！疚赐甏m】
目錄
(17)隊列消息
(18)5-分鐘I/O速率
(19)分組和字節輸入
(20)無緩沖
(21)接收的廣播
(22)Runts
(23)Giants
(24)Throttles
(17)隊列消息
對于輸出和輸入隊列，顯示為m/n形式的一隊數字，隨后是由于隊列已滿而丟失的分組數。這里替代了m的值表示隊列中的分組數，而替代n的值表示用分組表示最大隊列大小。通過檢查丟失的分組數以及在一段時間內m和n之間的關系，就可以確定是否需要建議對特定接口的隊列長度進行調整以減少丟失的分組。但是，還應考慮與接口相連的介質和使用級別，以確定對輸出隊列長度進行調試是否有益。使用率高的介質最有可能引起隊列中分組的丟失：路由器在傳輸數據時，將遭遇困難，從而導致輸出分組排隊，而這反過來導致當輸出隊列已滿，且有其他分組到達以便通過接口傳輸到介質時出現分組丟失。在輸入方，丟失的分組和m和n的較大比值表示路由器正忙于進行其他工作，而無法適時地處理進入的分組。如果次情形持續的時間比較長，則通常表示需要一個更強大的路由器以滿足工作需要。通常，此情形可通過許多路由器接口的進入方向上的大量丟失的分組而觀察到。
在上面的show interfaces中隊列信息字段值顯示目前任一隊列中均無分組。而且，雖然輸出隊列已滿而造成63個分組丟失，但沒有分組由于輸入隊列而丟失。后者是一種常見情形，因為大多數路由器（除非配置過度）不應該在處理進入的數據方面有問題。
(18)5-分鐘I/O速率
下一個字段顯示在前5分鐘通過接口發送和接收的平均位數和平均分組數。當解釋在此字段中顯示的數據時，必須考慮幾個因素。首先，必須考慮接口的運行模式和接口相連的網絡的配置。例如，如果接口是LAN接口，則即可以運行在混亂模式，從而度曲LAN上的每一偵，也可以運行在非混亂模式，即僅讀取廣播榛和直接投遞到接口的楨。
如果端口處于混亂模式，則讀取所有的分組，并提供一種測試在網絡中流動的數據的方法。如果接口不處于混亂狀態，則僅對她發送和接收的流量有感覺，這可能只占網絡中所有流量的一小部分。
考慮到網絡配置，如果接口連接到只有一個站的LAN，如WEB服務器，那么所有的流量將流經路由器的接口。這意味著可以獲得一種相對準確的測試網絡活動方法，而無需考慮接口所處的模式。
需要考慮的另一個因素是5分鐘I/O速率表示5分鐘時間常數的冪平均值之一事實。因此，任意一個5分鐘I/O速率都是這段時間內每秒流量的大概值。但是4個5分鐘的時間跨度所產生的平均值將在20分鐘的統一流量的即時速率的2%以內。
因為分組的長度可變，所以每秒位率通常比從傳輸介質角度檢查接口上的活動更有用。在上面的例子中，輸入速率1540000bps約表示接口運行速率的1/6。你可能會感到奇怪，為什么輸入速率比接口輸出速率大將近一個數量級，回答在于接口的連接。在這一特定的路由器使用環境中，以太網接口連接到一個只具有一個另外的站（即公司WEB服務器）的10BASE-TLAN。WEB頁請求以統一資源定位器（URL）的形式流動，而對URL請求的響應是WEB頁；這解釋了為什么輸入和輸出方向上的流量級別不成正比?，F在，我們了解了5分鐘I/O速率，接下來讓我們介紹可為某個接口顯示的特定分組的輸入和輸出信息。
(19)分組和字節輸入
此字段首先表示路由器接收的無錯誤分組的總數量。其次，它還表示路由器接收的無錯誤分組的總字節數。
如果用字節數除以分組數，就可以獲得字節表示的平均分組長度。此信息可用于為在接口上流動的流量類型提供一般表示。例如，相對短的分組通常傳輸交互式的查詢/響應流量，而相對長的分組通常傳輸包括WEB頁的文件及包含在大多數這些頁中的圖形。
(20)無緩沖
無緩沖字段表示接口所接收的、由于路由器缺乏緩沖空間而不得不丟棄的分組數。不要將此緩沖空間與接口的內部緩沖弄混。當出現連續的“無緩沖”情形時，通常表示路由器需要更多的內存。但是，如果定期遇到no buffers值，則可能是由于LAN上的廣播風暴或者串行端口上的噪音發作所致?？梢酝ㄟ^檢查下一字段確定出現無緩沖值的原因是否屬于廣播風暴所致。
(21)接收的廣播
此字段表示接口所接收的廣播或多播分組的總數量。要注意的重要一點是許多廣播是自然通信過程的一部分。例如，用于將第三層IP地址解析為第2層Mac地址的ARP取決于發放一個廣播，以查詢與必須獲得的第3層地址相關的第2層地址的LAN的每一站，如此才能正確形成偵來傳遞分組。同樣，在Novell IPX環境中，服務器每30s廣播服務聲明協議(SAP)分組。這些定義了服務器所提供的服務。
如果你是嚴格的IP環境，那么更有可能從ARP請求獲得一部分廣播。如果你具有以來于時間的應用程序，那么確確實實可以通過為運行以來于時間的應用程序將固定項設置為路由器的ARP緩存，從而用一個動作解決兩個問題。這樣做不僅可以避免路由器必須執行ARP操作，還允許解析過程通過檢查內存而發生，這比等待廣播的響應快得多。因為數據流量在ARP廣播期間中斷，所以減少ARP廣播能夠提高接口的信息傳輸功能。因為ARP表在路由器內部維護。
(22)Runts
Runt是一個錯誤情形術語，與它相關的分組長度小于某個協議相關的最小長度。在以太網環境中，最小分組長度在適配卡上是64字節，而在LAN上是72字節。因此，如果某個接口接收到以太網分組小于72字節，那么它將是一個錯誤情形，分組將被丟棄。通常，沖突可以引起Runt的產生，而出現故障的適配卡也可以引起此情形的發生。
(23)Giants
Giants是又一個錯誤情形。它表示分組超過了協議最大分組長度。在以太網環境中，適配卡的最大分組長度是1518字節，而在網絡中流動的分組最大長度為1526字節。因此長度（包括前導碼和起始界符字段）超過1526字節的分組被視為Giant。這樣的分組也會被丟棄，而Giant數表示由于此情形而丟棄的分組數。導致Giant分組的通常原因是滯后沖突或適配卡出現故障。
(24)Throttles
雖然這樣情形很少發生，但是如果路由器察覺緩沖或處理器過載，將關掉它的接收器。這一情形稱為Throttles，而實際并非通信問題。相反，它是一個路由器功能問題，要求你檢查緩沖及處理器的狀態。如果使用show interfaces命令時指示有大量的“無緩沖”和Throttle，那么通常表示應考慮給路由器添加內存。
