web-dev-qa-db-ja.com

Cisco IOS:アクセスリストロギングレート制限または欠落したパケット

これらのエラーをどのように修正しますか?

2629753: Dec 29 09:03:56.521 EST: %SEC-6-IPACCESSLOGRL: access-list logging rate-limited or missed 2 packets

これは、BVIおよびアクセスリストを備えたCisco871ルータです。

2
Bryan Field

このメッセージは、ACL(おそらくロギングが有効になっている)が、ルーターが送信するよりも速くsyslogメッセージを生成していることを意味します。レート制限を増やす必要があります。これを行うには、logging rate-limitコマンドを使用します(おそらくip access-list logging intervalコマンドも使用することをお勧めします)。

次に、レート制限と間隔を微調整して、レート制限メッセージの生成を開始し、少し上げるまで下げます。正確な値はトラフィックプロファイルによって異なり、トラフィックのピーク時にこれらを受け入れる必要がある場合があります。

3
Vatine

私はあなたがしているロギングのレベルを設定する必要があると思います

7つのレベルがあり、どれが必要かはわかりませんが、ここから始めるのが良いと思います。

0-緊急事態1-アラート2-クリティカル3-エラー4-警告5-通知6-情報7-デバッグ

0
Will

これが中央のログサーバーであるかどうかはすぐにはわかりませんが、そう思う傾向があります。ドロップされたパケットが表示されているか、メッセージが高速に生成されています。オプションは、ネットワークの輻輳/信頼性を修正するか、ログに記録されるアイテムを減らす方法を見つけることです。

0
Jeff Ferland