show ipsec peer

モード
特権EXECモード
カテゴリー
VPN / IPsec

# show [crypto] ipsec peer PEER

対向装置ごとにIPsecの情報を表示する。
対向装置を指定しなかった場合はすべての対向装置が対象となる。

パラメーター

crypto
セキュリティー関連コマンドであることを示すキーワード。省略可能
PEER
対向装置のISAKMP ID。次のいずれかの指定が可能。省略時はすべての対向装置が対象となる
HOSTNAME
対向装置のホスト名またはユーザー付きホスト名（tunnel remote name）
A.B.C.D
対向装置のIPv4アドレス（tunnel destination）
X:X::X:X
対向装置のIPv6アドレス（tunnel destination）

使用例

対向装置10.2.2.2に関するIPsecの情報を表示する。
awplus# show ipsec peer 10.2.2.2

10.2.2.2
  IPSEC
    Selector: 0.0.0.0/0 0.0.0.0/0   tunnel1
    Profile: default
      SA SPI (In:Out): 0c81214a:060e0041
      Proto: esp   Mode: tunnel
      Encryption: aes256       Integrity: sha256       Lifetime: 8h
  ISAKMP
    LocalID: 10.1.1.1
    RemoteID: 10.2.2.2
      SA Cookies (Initiator:Responder) d67a8d47d6c5517b:fb4ad99116e62999
      Ver: 2   Authentication: preshared-key
      Encryption: aes-256-cbc  Integrity: hmacsha256   Lifetime: 24h
      Group: MODP2048 NATT: no  DPD:yes

関連コマンド