[index] CentreCOM ARX640S コマンドリファレンス 5.1.5

show isakmp statistics

モード: 特権EXECモード
カテゴリー: IPsec / ISAKMP基本設定


# show isakmp statistics


ISAKMP(IKEv1)、IKEv2の統計情報を表示する。


使用例

*Router# show isakmp statistics
ISAKMP global counter
 UnknownCookieQuick :           0  UnknownCookieInfo  :           0
 LengthError        :           0  InvalidVersion     :           0
 BorkenPacket       :           0  NoPolicy           :           0

Policy : isakmp
 InPacket           :           9  OutPacket          :          15
 MainModeStart      :           2  MainModeSuccess    :           2
 AggModeStart       :           0  AggModeSuccess     :           0
 QuickModeStart     :           3  QuickModeSuccess   :           2
 IKEv2Start         :           0  IKEv2Success       :           0
 InInfoPacket       :           1  OutInfoPacket      :           4
 ForceISAKMP        :           0  ForceIPsec         :           0
 ResendPacket       :           0  RerecvPacket       :           0
 RecvAcquire        :           3
 SendRUThere        :           0  RecvRUThereACK     :           0
 RecvRUThere        :           0  SendRUThereACK     :           0
 RecvHeartbeat      :           0  SendHeartbeat      :           0
 PropMismatch       :           0  IDmismatch         :           0
 Timeout            :           0  Canceled           :           1
 QuickHashFail      :           0  InfoHashFail       :           0
 AuthFail           :           0
 NotEnoughPayload   :           0  InvalidExchangeType:           0
 InvalidFlags       :           0  InvalidPayloadType :           0
 SecurityError      :           0  IPsecConfigFail    :           0
 ParseFail          :           0  PaddingError       :           0
 NoMemory           :           0  SendFail           :           0
 EncryptFail        :           0  DecryptFail        :           0
 RandomProcFail     :           0  HashProcFail       :           0
 DHProcFail         :           0  SPItimeout         :           0
 DPDtimeout         :           0  DPDfailed          :           0
 SequenceFail       :           0  HeartbeatFailed    :           0
 ResolveSuccess     :           0  ResolveFail        :           0
 MessageIDFail      :           0


表 1
ISAKMP Global counter ISAKMPの全般的な統計情報が表示される
UnknownCookieQuick 未知のクッキー値を持ったQuickモードパケットの受信回数
UnknownCookieInfo 未知のクッキー値を持ったInformationパケットの受信回数
LengthError 不正なパケット長を持つパケットの受信回数
InvalidVersion 不正なISAKMPバージョンを持つパケットの受信回数
BorkenPacket パケットが破損しているため内容が解析できなかった回数
NoPolicy レスポンダーとしてパケットを受信したときに対応するポリシーが存在しなかった回数
Policy ISAKMPポリシー名。以下、ポリシーごとの統計情報が表示される
InPacket 受信したISAKMPパケット数
OutPacket 送信したISAKMPパケット数
MainModeStart Mainモードネゴシエーションを開始した回数
MainModeSuccess Mainモードネゴシエーションが正常終了した回数
AggModeStart Aggressiveモードネゴシエーションを開始した回数
AggModeSuccess Aggressiveモードネゴシエーションが正常終了した回数
QuickModeStart Quickモードネゴシエーションを開始した回数
QuickModeSuccess Quickモードネゴシエーションが正常終了した回数
IKEv2Start IKEv2ネゴシエーションを開始した回数
IKEv2Success IKEv2ネゴシエーションが正常終了した回数
InInfoPacket 受信したISAKMP Informationパケット数
OutInfoPacket 送信したISAKMP Informationパケット数
ForceISAKMP isakmp force-saコマンドで設定されたISAKMP SAの強制的保持オプションが動作した回数
ForceIPsec ipsec force-saコマンドで設定されたIPsec SAの強制的保持オプションが動作した回数
ResendPacket 自発再送したISAKMPパケット数
RerecvPacket 対向装置から受信した再送ISAKMPパケット数
RecvAcquire IPsecモジュールからSA要求を受けた回数
SendRUThere DPDにおけるRUThereを送信した回数
RecvRUThereACK DPDにおけるRUThereACKを受信した回数
RecvRUThere DPDにおけるRUThereを受信した回数
SendRUThereACK DPDにおけるRUThereACKを送信した回数
RecvHeartbeat ISAKMPハートビートパケットを受信した回数
SendHeartbeat ISAKMPハートビートパケットを送信した回数
PropMismatch プロポーザル不一致による失敗回数
IDmismatch ID値が一致しなかった回数
Timeout ネゴシエーションのタイムアウトによる失敗回数
Canceled 対向装置からのInformation通知による中断回数
QuickHashFail Quickモードパケットのハッシュ値が不一致だった回数
InfoHashFail Informationパケットのハッシュ値が不一致だった回数
AuthFail 認証に失敗した回数
NotEnoughPayload 必須ペイロードが含まれていないパケットを受信した回数
InvalidExchangeType 交換タイプが不正だったパケット数
InvalidFlags ISAKMP共通ヘッダーのフラグ値が異常だったパケット数
InvalidPayloadType ペイロードタイプの値が異常だった回数
SecurityError 暗号化すべきパケットが暗号化されずに届いた回数
IPsecConfigFail IPsecモジュールへの鍵設定に失敗した回数
ParseFail 受信したISAKMPパケットの解析に失敗した回数
PaddingError パディング長の記述が誤ったパケットを受信した回数
NoMemory メモリー確保に失敗した回数
SendFail パケット送信に失敗した回数
EncryptFail 暗号化処理に失敗した回数
DecryptFail 復号化処理に失敗した回数
RandomProcFail 乱数生成処理に失敗した回数
HashProcFail ハッシュ演算に失敗した回数
DHProcFail DH演算に失敗した回数
SPItimeout ISAKMPネゴシエーション中に、IPsecモジュールでタイムアウトが発生した回数
DPDtimeout DPDでタイムアウトが発生した回数
DPDfailed DPDでタイムアウトが規定回数(初期値3回)連続して発生し、対向装置との通信が断絶したと判断した回数(DPDによりSAが削除された回数)
SequenceFail ISAKMPハートビートでシーケンス番号エラーが検出された回数
HeartbeatFailed ISAKMPハートビートで対向装置との通信が断絶したと判断した回数(ISAKMPハートビートによりSAが削除された回数)
ResolveSuccess peerコマンドで指定されたホスト名が解決できた回数
ResolveFail peerコマンドで指定されたホスト名の解決に失敗した回数
MessageIDFail IKEv2でメッセージIDの異常(ID値の重複や抜け)を検出した回数



関連コマンド

clear isakmp statistics(特権EXECモード)



(C) 2011 - 2014 アライドテレシスホールディングス株式会社

PN: 613-001491 Rev.E