首页/网络/VLAN 与高可用速查/丢弃计数的方向判读
二层排障78 条

丢弃计数的方向判读

丢弃分方向:输出丢弃(拥塞、队列满)与输入丢弃(校验失败、策略丢弃)含义不同,先分清方向再定处置。

VLAN 与高可用速查网络更新于 2026-10-13

丢弃计数怎么判读方向

接口丢弃计数必须分方向读:出方向丢弃通常意味着队列拥塞、带宽或突发超出承载能力;入方向丢弃的原因更杂,可能是校验错误、策略丢弃、风暴抑制动作,也可能是端口安全拦截。方向分错,排查方向就会整体跑偏——把拥塞问题当线缆问题查,或者反过来。读数时还要注意计数值是累计量。

基本信息

输出丢弃出方向队列拥塞、超带宽或突发过大
输入丢弃入方向校验错误、策略丢弃、抑制动作、安全拦截
其他维度CRC 错误指向物理层,丢弃多与拥塞或策略相关
读法要求先取基线再算增量,累计值不能直接下结论
交叉验证与队列统计、抑制配置、ACL 命中结合判断

典型使用场景

  • 业务变慢时区分是带宽拥塞还是物理层错误
  • 上行口出现丢弃,判断是否需要对业务做限速或调度调整
  • 排查随机丢包,确认是否由风暴抑制动作引起
  • 变更 ACL 或抑制策略后核对丢弃计数变化
  • 做容量评估时用增量数据判断丢弃是否持续发生

查看参考

查看参考
display interface GigabitEthernet0/0/1    # 计数区段与错误统计
display interface GigabitEthernet0/0/1 | include drop
display qos queue statistics               # 队列丢包(命令表按平台)
display storm-control interface GigabitEthernet0/0/1   # 抑制触发
show interfaces GigabitEthernet1/0/1 | include drops   # Cisco 侧

计数与含义

计数项含义指向方向
Output drops出方向队列满被丢弃拥塞:查带宽、突发与调度
Input errors入方向校验或帧错误物理:查线缆、模块与端口
Input drops入方向被策略或抑制丢弃查 ACL、抑制阈值与安全配置
CRC 错误帧校验失败计数物理层劣化或干扰
风暴抑制与端口安全动作本身就会产生丢弃计数:排查时先看这些配置是否被触发,能省掉大量下沉到线缆与模块的排查。
看到丢弃就检查线缆是常见误区:出方向丢弃与物理介质无关,读数方向判错会浪费大量排查时间。

易错点

  • 不区分输入输出方向就动手替换线缆,出方向丢弃与物理介质无关,排查方向按方向判定后再决定动作
  • 把累计计数当实时速率下结论,历史累积被算进当前判断,取两个时间点的增量再评估
  • 忽略抑制与安全配置的丢弃贡献,把策略动作造成的丢弃当成链路故障,先查策略触发状态再下结论

数据来源与参考

  • 华为 S 系列交换机产品文档(接口维护)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌