[index] CentreCOM ARX640S コマンドリファレンス 5.1.5
モード: 特権EXECモード
カテゴリー: IPsec / ISAKMP基本設定
# show isakmp statistics
ISAKMP(IKEv1)、IKEv2の統計情報を表示する。
*Router# show isakmp statistics ↓ ISAKMP global counter UnknownCookieQuick : 0 UnknownCookieInfo : 0 LengthError : 0 InvalidVersion : 0 BorkenPacket : 0 NoPolicy : 0 Policy : isakmp InPacket : 9 OutPacket : 15 MainModeStart : 2 MainModeSuccess : 2 AggModeStart : 0 AggModeSuccess : 0 QuickModeStart : 3 QuickModeSuccess : 2 IKEv2Start : 0 IKEv2Success : 0 InInfoPacket : 1 OutInfoPacket : 4 ForceISAKMP : 0 ForceIPsec : 0 ResendPacket : 0 RerecvPacket : 0 RecvAcquire : 3 SendRUThere : 0 RecvRUThereACK : 0 RecvRUThere : 0 SendRUThereACK : 0 RecvHeartbeat : 0 SendHeartbeat : 0 PropMismatch : 0 IDmismatch : 0 Timeout : 0 Canceled : 1 QuickHashFail : 0 InfoHashFail : 0 AuthFail : 0 NotEnoughPayload : 0 InvalidExchangeType: 0 InvalidFlags : 0 InvalidPayloadType : 0 SecurityError : 0 IPsecConfigFail : 0 ParseFail : 0 PaddingError : 0 NoMemory : 0 SendFail : 0 EncryptFail : 0 DecryptFail : 0 RandomProcFail : 0 HashProcFail : 0 DHProcFail : 0 SPItimeout : 0 DPDtimeout : 0 DPDfailed : 0 SequenceFail : 0 HeartbeatFailed : 0 ResolveSuccess : 0 ResolveFail : 0 MessageIDFail : 0 |
ISAKMP Global counter | ISAKMPの全般的な統計情報が表示される |
UnknownCookieQuick | 未知のクッキー値を持ったQuickモードパケットの受信回数 |
UnknownCookieInfo | 未知のクッキー値を持ったInformationパケットの受信回数 |
LengthError | 不正なパケット長を持つパケットの受信回数 |
InvalidVersion | 不正なISAKMPバージョンを持つパケットの受信回数 |
BorkenPacket | パケットが破損しているため内容が解析できなかった回数 |
NoPolicy | レスポンダーとしてパケットを受信したときに対応するポリシーが存在しなかった回数 |
Policy | ISAKMPポリシー名。以下、ポリシーごとの統計情報が表示される |
InPacket | 受信したISAKMPパケット数 |
OutPacket | 送信したISAKMPパケット数 |
MainModeStart | Mainモードネゴシエーションを開始した回数 |
MainModeSuccess | Mainモードネゴシエーションが正常終了した回数 |
AggModeStart | Aggressiveモードネゴシエーションを開始した回数 |
AggModeSuccess | Aggressiveモードネゴシエーションが正常終了した回数 |
QuickModeStart | Quickモードネゴシエーションを開始した回数 |
QuickModeSuccess | Quickモードネゴシエーションが正常終了した回数 |
IKEv2Start | IKEv2ネゴシエーションを開始した回数 |
IKEv2Success | IKEv2ネゴシエーションが正常終了した回数 |
InInfoPacket | 受信したISAKMP Informationパケット数 |
OutInfoPacket | 送信したISAKMP Informationパケット数 |
ForceISAKMP | isakmp force-saコマンドで設定されたISAKMP SAの強制的保持オプションが動作した回数 |
ForceIPsec | ipsec force-saコマンドで設定されたIPsec SAの強制的保持オプションが動作した回数 |
ResendPacket | 自発再送したISAKMPパケット数 |
RerecvPacket | 対向装置から受信した再送ISAKMPパケット数 |
RecvAcquire | IPsecモジュールからSA要求を受けた回数 |
SendRUThere | DPDにおけるRUThereを送信した回数 |
RecvRUThereACK | DPDにおけるRUThereACKを受信した回数 |
RecvRUThere | DPDにおけるRUThereを受信した回数 |
SendRUThereACK | DPDにおけるRUThereACKを送信した回数 |
RecvHeartbeat | ISAKMPハートビートパケットを受信した回数 |
SendHeartbeat | ISAKMPハートビートパケットを送信した回数 |
PropMismatch | プロポーザル不一致による失敗回数 |
IDmismatch | ID値が一致しなかった回数 |
Timeout | ネゴシエーションのタイムアウトによる失敗回数 |
Canceled | 対向装置からのInformation通知による中断回数 |
QuickHashFail | Quickモードパケットのハッシュ値が不一致だった回数 |
InfoHashFail | Informationパケットのハッシュ値が不一致だった回数 |
AuthFail | 認証に失敗した回数 |
NotEnoughPayload | 必須ペイロードが含まれていないパケットを受信した回数 |
InvalidExchangeType | 交換タイプが不正だったパケット数 |
InvalidFlags | ISAKMP共通ヘッダーのフラグ値が異常だったパケット数 |
InvalidPayloadType | ペイロードタイプの値が異常だった回数 |
SecurityError | 暗号化すべきパケットが暗号化されずに届いた回数 |
IPsecConfigFail | IPsecモジュールへの鍵設定に失敗した回数 |
ParseFail | 受信したISAKMPパケットの解析に失敗した回数 |
PaddingError | パディング長の記述が誤ったパケットを受信した回数 |
NoMemory | メモリー確保に失敗した回数 |
SendFail | パケット送信に失敗した回数 |
EncryptFail | 暗号化処理に失敗した回数 |
DecryptFail | 復号化処理に失敗した回数 |
RandomProcFail | 乱数生成処理に失敗した回数 |
HashProcFail | ハッシュ演算に失敗した回数 |
DHProcFail | DH演算に失敗した回数 |
SPItimeout | ISAKMPネゴシエーション中に、IPsecモジュールでタイムアウトが発生した回数 |
DPDtimeout | DPDでタイムアウトが発生した回数 |
DPDfailed | DPDでタイムアウトが規定回数(初期値3回)連続して発生し、対向装置との通信が断絶したと判断した回数(DPDによりSAが削除された回数) |
SequenceFail | ISAKMPハートビートでシーケンス番号エラーが検出された回数 |
HeartbeatFailed | ISAKMPハートビートで対向装置との通信が断絶したと判断した回数(ISAKMPハートビートによりSAが削除された回数) |
ResolveSuccess | peerコマンドで指定されたホスト名が解決できた回数 |
ResolveFail | peerコマンドで指定されたホスト名の解決に失敗した回数 |
MessageIDFail | IKEv2でメッセージIDの異常(ID値の重複や抜け)を検出した回数 |
clear isakmp statistics(特権EXECモード)
(C) 2011 - 2014 アライドテレシスホールディングス株式会社
PN: 613-001491 Rev.E