トラブルシューティングガイド


6.1.1 フィルタのトラブル

フィルタで指定したフレームが通過または廃棄されない場合は,次の表に示す障害解析方法に従って原因を切り分けてください。

表6‒1 フィルタでフレームが通過または廃棄されない場合の障害解析方法

項番

確認内容・コマンド

対応

1

通過または廃棄するフレームを指定したフィルタが設定されていることを,コンフィグレーションで確認してください。

  • show running-config

通過または廃棄するフレームを指定したフィルタが設定されていない場合は,コンフィグレーションを修正してください。

通過または廃棄するフレームを指定したフィルタが設定されている場合は,項番2へ。

2

PRUの更新状態に(restart required)が表示されているか確認してください。

  • show system

  • show pru resources

PRUの更新状態に(restart required)が表示されている場合は,PRUを再起動してください。

PRUの更新状態に(restart required)が表示されていない場合は,項番3へ。

3

通過または廃棄するフレームを指定したフィルタエントリについて,PRUごとのMatched packetsにUnsetが表示されているか確認してください。

  • show access-filter

該当するフィルタエントリについて,PRUごとのMatched packetsにUnsetが表示されている場合は,フィルタエントリを装置へ反映中です。Unsetが消えるまで,しばらく待ってください。

該当するフィルタエントリについて,PRUごとのMatched packetsにUnsetが表示されていない場合は,項番4へ。

4

フィルタ条件に一致したパケット数をMatched packetsで確認してください。

  • show access-filter

通過または廃棄したいフレーム数とMatched packetsの値が異なる場合は,フィルタの検出条件が誤っていて,暗黙の廃棄をしている可能性があります。フィルタエントリの設定を見直してください。

通過または廃棄したいフレーム数よりMatched packetsの値が小さい場合は,項番5へ。

5

uRPFによってパケットが廃棄されていないか確認してください。

確認方法と対応については,「8.1.3 uRPFによる廃棄を確認する」を参照してください。