交换机端口常见的报文统计类型说明

从报文抓包看透802.1AS:Wireshark分析gPTP协议实战指南(含TSN交换机调试技巧) 本文深入解析802.1AS(gPTP)协议在TSN网络中的时间同步机制,通过Wireshark抓包实战演示如何分析Sync、Follow_Up等关键报文,定位序列号不连续、时间戳异常等典型问题。文章还提供TSN交换机配置技巧和协议一致性测试自动化实践,帮助工程师快速解决工业自动化、车载网络中的时间同步难题。 阅读详情
AI摘要

本文详细介绍了交换机端口常见的报文统计指标,如未达尺寸、超尺寸、碰撞、碎片、校验错误等,并提供了实例说明。这些统计数据对于网络监控和故障排查至关重要。,

交换机端口常见的报文统计类型说明

以下为常见的交接中包计数字段

[1]Undersize packets:长度小于64字节,校验和正确的报文。
[2]Oversize packets:帧超长且校验和正确的报文
[3]collisions:冲突帧
[4]Fragments:长度小于64字节,校验和错误的报文
[5]Jabbers:帧超长且校验和错误的报文(超过1518长度的报文称为超长帧)
[6]CRC alignment errors:非超长帧且校验和错误的报文(64-1518长度报文)
[7]AlignmentErrors:接收的帧有重组错误
[8]FCSErrors:帧的内容改变或者丢失
[9]dropped packet events (due to lack of resources):丢弃报文统计
[10]packets received of length (in octets):根据长度统计接收的报文

示例说明

dot1dTpPortInDiscards : 141 //报文丢弃统计
ifInOctets : 1795039 //收到的OK包统计
ifInUcastPkts : 0 //收到的单播包统计
ifInMulticastPkts : 0 //收到的组播包统计
ifInBroadcastPkts : 0 //收到的广播包统计
ifOutOctets : 1869491 //发出的OK包统计
ifOutUcastPkts : 7843 //发出的单播包统计
ifOutMulticastPkts : 0 //发出的组播包统计
ifOutBrocastPkts : 689 //发出的广播包统计
ifOutDiscards : 0
dot3StatsSingleCollisionFrames : 0 //单播冲突帧
dot3StatsMultipleCollisionFrames : 0 //组播冲突帧
dot3StatsDeferredTransmissions : 0 //延迟传输帧
dot3StatsLateCollisions : 0 //延迟冲突帧
dot3StatsExcessiveCollisions : 0
dot3StatsSymbolErrors : 0
dot3ControlInUnknownOpcodes : 0
dot3InPauseFrames : 0 //
dot3OutPauseFrames : 0
etherStatsDropEvents : 0 //丢弃报文统计
etherStatsBroadcastPkts : 689 //同广播报文统计,此处统计包含收到和发出的总和
TX_etherStatsBroadcastPkts : 689
etherStatsMulticastPkts : 0
TX_etherStatsMulticastPkts : 0
etherStatsCRCAlignErrors : 8806 //非超长帧且校验和错误的报文
etherStatsUndersizePkts : 0 //尺寸不足且且校验正常包统计,包含收到和发出的(<64的包)
RX_etherStatsUndersizePkts : 0
RX_etherStatsUndersizeDropPkts : 0
TX_etherStatsUndersizePkts : 0
etherStatsOversizePkts : 1 //超长且校验正常的包统计,包含收到和发出的
RX_etherStatsOversizePkts : 0
TX_etherStatsOversizePkts : 1
etherStatsFragments : 0
etherStatsJabbers : 188 //帧超长且校验和错误的报文
etherStatsCollisions : 0 //所有冲突帧包计数
etherStatsPkts64Octets : 1 //包长为64字节的包计数,包含收发,以下类似
RX_etherStatsPkts64Octets : 1
TX_etherStatsPkts64Octets : 0
etherStatsPkts65to127Octets : 185
RX_etherStatsPkts65to127Octets : 178
TX_etherStatsPkts65to127Octets : 7
etherStatsPkts128to255Octets : 16985
RX_etherStatsPkts128to255Octets : 8465
TX_etherStatsPkts128to255Octets : 8520
etherStatsPkts256to511Octets : 6
RX_etherStatsPkts256to511Octets : 0
TX_etherStatsPkts256to511Octets : 6
etherStatsPkts512to1023Octets : 162
RX_etherStatsPkts512to1023Octets : 161
TX_etherStatsPkts512to1023Octets : 1
etherStatsPkts1024to1518Octets : 2
RX_etherStatsPkts1024to1518Octets : 1
TX_etherStatsPkts1024to1518Octets : 1
RX_etherStatsPkts1519toMaxOctets : 0
TX_etherStatsPkts1519toMaxOctets : 1
RX_MacDiscards : 161

  • 以上为常见的交换机端口包计数,均为个人平时工作碰到总结,如有错误请指出,会及时改正。
Jabber Frame(超时传输帧) Jabber超时传输帧 阅读详情

相关推荐

Wireshark实战:深度解析IEC 61850 GOOSE报文结构与ASN.1编码

在工业通信与网络协议分析领域,掌握底层报文解析是定位复杂问题的核心能力。协议分析器通过捕获和解析网络数据包,帮助工程师透视设备间的交互细节。其技术价值在于将不可见的通信过程可视化,为系统调试、性能优化和故障诊断提供客观依据。在电力自动化、工业控制等对实时性与可靠性要求极高的应用场景中,如IEC 61850标准下的变电站通信,对GOOSE等关键报文的深度分析尤为关键。本文聚焦于使用Wireshark这一主流工具,结合ASN.1编码知识,对GOOSE报文的完整结构进行逐层剖析,并分享从抓包配置到数据解码的实战技

weixin_34268310的博客 503

CISCO交换机查看接口上IP流量

1、sh int summary (查看RXBS 每秒接收位数 和TXBS 每秒发送位数)  或 sh int  (查看每个接口速度,5 minute input rate 0 bits/sec, 0 packets/sec与5 minute output rate 0 bits/sec, 0 packets/sec) 2、sh mac-address-table interface fast

iloli的专栏 6万+

别再死记硬背了!用5分钟搞懂IEC 61850的GOOSE和SV报文到底怎么用

本文深入解析IEC 61850标准中的GOOSE和SV报文核心逻辑,通过抓包实战和工程配置法则,帮助工程师快速掌握这两种关键通信机制的应用。GOOSE报文用于变电站紧急广播,SV报文则实现实时数据流传输,两者在电力系统自动化中发挥重要作用。

weixin_33672109的博客 340

Jabber/XMPP协议报文详解

“http://wiki.jabbercn.org/index.php?title=XEP-0045&oldid=3565” XEP-0045 来自Jabber/XMPP中文翻译计划 本文的英文原文来自XEP-0045 XEP-0045: 多用户聊天 摘要: 本文定义了一个XMPP协议扩展用于多用户文本会议.即多个XMPP可以在一个房间或频道互相交流信息,

D137716858的专栏 5209

Wireshark实战解析:智能变电站GOOSE报文抓包与深度诊断

在工业通信与自动化领域,实时、可靠的数据传输是保障系统安全稳定运行的核心。发布者/订阅者模型作为一种高效的消息传递机制,通过组播方式实现了一对多的快速信息分发,尤其适用于对时效性要求极高的场景。其技术价值在于能够大幅降低网络负载,提升关键指令的传播速度与确定性。在智能变电站中,这一原理被具体应用于GOOSE(通用面向对象变电站事件)协议,它直接运行在数据链路层之上,承载着保护跳闸、开关位置等性命攸关的实时信号。通过使用Wireshark这一网络协议分析工具,工程师可以像使用听诊器一样,监听并解码这些GOOS

weixin_34302798的博客 401

别再死记硬背了!用5分钟搞懂IEC 61850的GOOSE和SV报文到底怎么传的

本文深入解析IEC 61850标准中的GOOSE与SV报文传输机制,帮助电力自动化工程师快速掌握协议栈拆解、状态机诊断及网络调试技巧。通过真实案例和Wireshark抓包分析,揭示GOOSE跳闸报文和SV采样值帧的核心特征,提供交换机配置与故障排查的实用指南,助力提升变电站通信效率与可靠性。

weixin_33738578的博客 377

路由与交换机实验-交换计数器实现

交换计数器实现

qq_45755193的博客 486

Ethernet/IP调试工具V2.2.0实战:设备扫描、标签读写与报文分析

在工业自动化领域,Ethernet/IP协议凭借CIP对象模型和显式/隐式消息机制,成为PLC、机器人、远程IO等设备的主流通讯标准。其底层基于标准以太网TCP/IP协议栈,但应用层采用CIP协议,导致通用抓包工具难以解析标签寻址与对象字典。专用调试工具通过内置CIP协议栈,实现设备扫描发现、标签读写监控、报文捕获解析及网络负载分析,将原始字节流翻译为可读标签与数值,显著提升现场调试与故障排查效率。在产线联调、设备集成与预防性维护等场景中,这类工具帮助工程师快速定位网络层、设备层与应用层问题。Etherne

weixin_34185512的博客 721

Wireshark抓包实战:交换机端口流量异常排障与终端定位方案

网络排障中,端口流量异常是常见故障,通常由协议泛洪或异常发包引起。通过交换机镜像端口将流量复制到Wireshark,可深入分析报文内容,定位异常IP与协议。该技术能快速识别SSDP、ARP等泛洪源,结合MAC地址表逐级查找,精准定位终端物理端口。适用于园区网运维、无线VLAN流量异常等场景。本文基于真实案例,详解从镜像配置、抓包过滤到终端定位的完整流程,助你高效解决端口流量飙升问题。

weixin_33404102的博客 66

手把手教你用Wireshark抓包分析GOOSE报文(附IEC61850协议解析实战)

本文详细介绍了如何使用Wireshark抓包分析GOOSE报文,并结合IEC61850协议进行实战解析。内容涵盖GOOSE协议基础、Wireshark捕获与过滤技巧、报文结构深度解析以及典型故障排查方法,帮助工程师掌握变电站自动化系统中的关键通信技术。

weixin_38169786的博客 456

Wireshark实战:5分钟深度解析PTP报文头,解决时间同步难题

时间同步是工业自动化、通信网络和数据中心的关键基础技术,它确保分布式系统中的设备基于统一的时间基准协同工作。其核心原理是通过网络协议在设备间传递精确的时间信息,以补偿传输延迟,实现微秒甚至纳秒级的时间对齐。这项技术的价值在于为5G基站、智能电网、金融交易等对时序有严苛要求的场景提供了可靠保障。在众多方案中,PTP(精确时间协议,IEEE 1588v2)因其高精度特性成为行业标准。然而,理解其复杂的报文交互是工程实践中的难点。本文将以Wireshark抓包为切入点,聚焦PTP报文头的关键字段,如用于标识消息类

weixin_34245082的博客 457

22端口限制 git_H3C 端口状态说明

查看H3C交换机端口信息的命令:display interface GigabitEthernet1/0/1 查看端口信息。下面的一些命令提供参考:display brief interface GigabitEthernet1/0/1 查看端口简要配置信息display loopback-detection 用来测试环路测试是否开启display transceiver-information ...

weixin_36204407的博客 1317

Wireshark实战:深入解析PTP协议报文与精准时间同步故障排查

在工业自动化、5G通信和数据中心等对时间精度要求极高的领域,网络时间同步是保障系统稳定运行的基础。IEEE 1588精确时间协议(PTP)通过主从时钟间的报文交互与精密计算,实现了微秒乃至纳秒级的同步,其核心在于测量并补偿网络路径延迟和时间偏移。理解PTP的延时请求-响应机制、两步时钟与一步时钟的区别,是进行高效网络调试和性能优化的关键。掌握利用Wireshark进行网络抓包与分析的技术,能够直观解码Sync、Follow_Up、Delay_Req、Delay_Resp等关键报文的交互流程,从而精准定位同步

all00747的博客 350

GOOSE报文解析实战:帧结构、TLV编码与现场避坑记录

网络报文解析是电力自动化系统调试与运维的基础技能。在变电站自动化场景中,IEC 61850标准定义了面向对象的通信机制,其中的GOOSE报文直接承载于以太网二层,以组播方式传递跳闸、闭锁等关键状态信息。与TCP/IP报文不同,GOOSE帧采用ASN.1 BER编码的TLV结构组织数据,解析时既要理解帧结构中的VLAN标签与EtherType 0x88B1,也要掌握APDU内部各Tag字段的映射关系。熟练运用Wireshark和Python脚本等工具,能够将原始字节转换为可读的状态量、状态号与时间戳,从而支撑

weixin_34151004的博客 315

Wireshark实战:解码IEC 61850 GOOSE报文与ASN.1 BER编码解析

在工业通信与电力自动化领域,网络协议分析是诊断和验证系统交互的核心技能。协议分析工具通过捕获和解码网络数据包,揭示设备间的通信细节,其原理在于对数据链路层至应用层协议的逐层解析。掌握这项技术对于保障关键基础设施的可靠性与实时性具有重要价值,尤其在智能电网、变电站自动化等对通信确定性要求极高的场景中。本文聚焦于电力系统广泛采用的IEC 61850标准,深入讲解如何利用Wireshark这一主流工具,针对其关键的GOOSE报文进行捕获、过滤与深度解析。内容将详细剖析GOOSE报文采用的ASN.1 BER编码机制

458

锐捷交换机这16个show命令牢记于心,轻松拿捏各种查看信息的场景

我司交换机有两个MAC地址,一个是二层协议(如STP、RLDP、LLDP等)使用的MAC地址,一个是三层协议(如ARP、VRRP、OSPF等)使用的MAC地址,对于二层协议使用的MAC地址,可以通过show member命令进行查看。1、对于高端交换机(S86、S78、S12K)没有该命令,可以通过show arp来确认,自己的IP对应的MAC地址就是交换机的三层MAC地址。[6] 非超常帧且校验和错误的报文:和FCS相同,CRC是发送方本地进行校验,对端收到后重新进行计算,然后比对FCS字段。

网络技术联盟站 7718

华为16700交换机端口镜像原理与配置实战

网络运维中,当业务故障、安全审计或流量分析需要获取完整报文时,端口镜像成为核心交换机上不可或缺的手段。其原理是将指定接口的入向、出向或双向流量复制一份送到观察口,在不中断业务的前提下为分析设备提供“中立视角”的数据源。相比服务器抓包,交换机端口镜像能覆盖跨设备路径,适用于IDS/IPS旁路部署、故障定位、容量规划等场景。华为16700系列作为数据中心核心设备,支持本地镜像、远程镜像RSPAN和基于ACL的流镜像三种模式,配置时需注意观察口带宽匹配、VLAN透传及流策略绑定等要点。本文以华为CE命令行环境为例

weixin_29597551的博客 172

智能体在车联网中的应用:一份详尽到每日的100天学习路线图

这100天的旅程,是一次对毅力、学习方法和工程实践能力的综合考验。它不仅关乎掌握一系列技术点,更关乎培养解决复杂系统性问题的思维模式——将宏观的交通需求分解为微观的智能体决策,再通过多智能体协同涌现出宏观的智能行为。当你完成这份大纲时,你将拥有的不仅是一个项目作品集,更是一套应对“智能体+车联网”乃至更广泛AI+垂直领域挑战的方法论。未来已来,期待你成为构建智能交通新生态的关键贡献者。

IT深耕十余载,大道之简 1334
上一篇: Linux Makefile 生成 *.d 依赖文件及 gcc -M -MF -MP 等相关选项说明【转】
下一篇: 深入浅出的了解流量监管中的CIR,CBS,PIR,PBS
Limit_Fly
博客等级 码龄9年 31粉丝 63原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值