show crypto ipsec sa

Phase2 SAの情報を国际米兰中文官网ます。

国际米兰中文官网画面例

Router#show crypto ipsec sa
IPSEC SA
      current insa  : 1
      current outsa : 1
[ 1] xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx ALL ALL
                国际米兰中文官网;-- yyy.yyy.yyy.yyy,yyy.yyy.yyy.yyy ALL ALL
        peer: xxx.xxx.xxx.xxx   host.xxxxx.co.jp
      国际米兰中文官网;I UP   ESP DES HMAC-MD5 PFS:off
      Lifetime: 600secs
      O-SPI: 0x4332f605       Current: 3secs,1kbytes
        out packet     : 5           error packet      : 0
      I-SPI: 0x2a5282fe       Current: 3secs,1kbytes
        in packet      : 4           auth packet       : 4
        decrypt packet : 4           discard packet    : 0
        replay packet  : 0           auth error packet : 0

Router#


各項目の説明

項　目 内　容
current insa 受信SA数を国际米兰中文官网ます。
current outsa 送信SA数を国际米兰中文官网ます。
[1] シーケンス番号を国际米兰中文官网ます。
xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx
国际米兰中文官网;-- yyy.yyy.yyy.yyy,yyy.yyy.yyy.yyy		 セレクタの情報を国际米兰中文官网ます。

※国际米兰中文官网画面例では、xxx.xxx.xxx.xxx（宛先）、yyy.yyy.yyy.yyy（送信元）になります。
peer VPNピアのIPアドレスを国际米兰中文官网ます。
host.xxxxx.co.jp Peer-IDを国际米兰中文官网ます。
国际米兰中文官网;I InitiatorによるSAか、ResponderによるSAかを国际米兰中文官网ます。
Initiatorの場合は<I、Responderの場合は<Rと国际米兰中文官网されます。
UP SAの状態を国际米兰中文官网ます。
ESP,DES,HMAC-MD5 PFS:off ポリシーの内容を国际米兰中文官网ます。
Lifetime このSAのライフタイム値を国际米兰中文官网ます。
O-SPI OUTBのSPI値を国际米兰中文官网ます。
Current SAが確立してからの時間・送信バイト数を国际米兰中文官网ます。
out packet このトンネルに送信したデータ数を国际米兰中文官网ます。
error packet このトンネルに送信する際の送信エラーパケット数を国际米兰中文官网ます。
I-SPI INBのSPI値を国际米兰中文官网ます。
Current SAが確立してからの時間・受信バイト数を国际米兰中文官网ます。
in packet このトンネルから受信したパケット数を国际米兰中文官网ます。
auth packet 認証に問題がなかった受信パケット数を国际米兰中文官网ます。
decrypt packet 正しく複合できた受信パケット数を国际米兰中文官网ます。
discard packet 廃棄した受信パケット数を国际米兰中文官网ます。
replay packet 再生パケット数を国际米兰中文官网ます。
auth error packet 認証エラーにより廃棄したパケット数を国际米兰中文官网ます。


コマンド書式

show crypto ipsec sa [ map 国际米兰中文官网;セレクタ名称 | map-seq 国际米兰中文官网;番号｜peer-identity [ address 国际米兰中文官网;IPアドレス| host 国际米兰中文官网;ホスト名］］


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
map 国际米兰中文官网;セレクタ名 指定したセレクタ名称のPhase2 SAの情報を国际米兰中文官网ます。
セレクタ名称は、crypto map コマンドで設定します。		 16文字までの英数字 省略不可
map-seq 国际米兰中文官网;番号 指定されたcrypto map番号と一致するIPSEC SA情報のみ国际米兰中文官网ます。 1〜2000※ 省略不可
peer-identity
[ address 国际米兰中文官网;IPアドレス| host 国际米兰中文官网;ホスト名］		 国际米兰中文官网たいピアのアドレス、ホスト名を指定します。
address 国际米兰中文官网;IPアドレス ピアのIPアドレス
host 国际米兰中文官网;ホスト名 ピアのホスト名
IPアドレス形式

ホスト名		 省略不可
※：F80：1〜64、F100：1〜128、F1000：1〜2000
　　 map-seqパラメータは、F80：V01.03(00)、F100：V02.09(00)、F1000：V02.09(00)以降サポート

トップページへ