Ethanalyzer-N9K — Невозможность захватить потерянные байты class-default в copp

[grando]

Пытаюсь определить трафик, который отбрасывается классом control-plane class-default, который постоянно увеличивается. При определении этого с помощью «show system internal access-list copp stats stage1» я получаю номер очереди 63 switch# show system internal access-list copp stats stage1 | i class-default|Drop
Queue Name Transmitted(bytes) Dropped(bytes)
63 class-default 498965697000 278488913760
Queue Name Transmitted(bytes) Dropped(bytes)
63 class-default 966 0
Queue Name Transmitted(bytes) Dropped(bytes)
63 class-default 0 0
Queue Name Transmitted(bytes) Dropped(bytes)
63 class-default 0 0 Однако при попытке отфильтровать его, похоже, что трафик не улавливается. switch# ethanalyzer local interface inband decode-internal display-filter "cisco.blob.sup_qnum==63" limit-captured-frames 0
Capturing on 'ps-inb'
--- No results --- Если я фиксирую это в другом классе, где мы получаем ожидаемые отбрасывания, я получаю результаты. Есть ли что-то особенное в классе по умолчанию, что не фиксируется? Или я что-то упускаю?

[grando]

Это различные сегменты в коммутаторе (0-3), где все они улавливаются в сегменте 0. Однако я полагаю, что нашел проблему в том, что, судя по статистике copp, только небольшая часть пакетов фактически передается в классе по умолчанию, поэтому большинство из них отбрасывается до того, как они попадают в ЦП. Мне нужно уловить это в нужное время или ослабить этот класс, чтобы больше трафика попадало в ЦП через класс по умолчанию. switch# show policy-map interface control-plane class class-default | i transmit|dropped
transmitted 1142 bytes;
dropped 285041544660 bytes;

[MHM Cisco World]

Я должен был бы поймать его в нужное время ->> это верно Ethanalzyer работает в режиме реального времени Поэтому оставьте ethanalzyer включенным и проверяйте его каждые два часа. MHM

[MHM Cisco World]

то, что вы делаете, правильно
![Screenshot (304).png] но вопрос, почему есть несколько строк и последняя строка равна НУЛЮ <<- я думаю, это мешает работе ethanalyze MHM