[index] CentreCOM ARX640S コマンドリファレンス 5.1.5

show ipsec sa

モード: 特権EXECモード
カテゴリー: IPsec / IPsec基本設定

# show ipsec sa

IKEv1（ISAKMP）のフェーズ2で生成されたIPsec SAの情報を表示する。


使用例

*Router# show ipsec sa ↓
Proto: ESP    - Encapsulating Security Payload
       AH     - Authentication Header
       ESP(U) - UDP encapsulation ESP
Side : Init   - Initiator
       Resp   - Responder

         Policy   Proto         Status         In:Out SPI
   Peer address        Life time        Life byte  Side
            bsd     ESP      Establish  d0c446b2:0cc7049d
  172.17.28.163     1207/   3600     --- /    ---  Init



Router# show ipsec sa ↓
Proto: ESP    - Encapsulating Security Payload
       AH     - Authentication Header
       ESP(U) - UDP encapsulation ESP
Side : Init   - Initiator
       Resp   - Responder

         Policy   Proto         Status         In:Out SPI
   Peer address        Life time        Life byte  Side
          ipsec     ESP      Establish  5989ae10:0c342a58
3ffe:b80:3c:10::2       56/   3600     --- /    ---  Init


注意・補足事項

■ 本コマンドで表示されるのは、IKEv1（ISAKMP）のフェーズ2で生成されるIPsec SAのみ。IKEv1（ISAKMP）のフェーズ1で生成されるISAKMP SAはshow isakmp saコマンドで、IKEv2で生成されるIKEv2 SAとChild SAはshow ikev2 saコマンドで表示する。


関連コマンド

clear ipsec sa（特権EXECモード）
show ikev2 sa（特権EXECモード）
show isakmp sa（特権EXECモード）


(C) 2011 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.E