show network-access aaa statistics
语法
show network-access aaa statistics
<accounting (detail)>
<address-assignment (client | pool pool-name)>
<dynamic-requests>
<radius>
<session-limit-per-username>
描述
显示 AAA 记帐、地址分配、动态请求统计信息、RADIUS 设置和统计信息以及订阅者会话限制统计信息。
选项
accounting (detail) | (可选)显示 AAA 会计统计信息。关键字显示 |
address-assignment (client | pool pool-name) | (可选)显示 AAA 地址分配客户端和池统计信息。 |
dynamic-requests | (可选)显示 AAA 动态请求。 |
radius | (可选)显示 RADIUS 设置和统计信息。 |
session-limit-per-username | 每个访问配置文件的用户名允许的最大会话数。使用该 |
所需权限级别
视图
输出字段
表 1 列出了命令 show network-access aaa statistics
的输出字段。输出字段按其出现的大致顺序列出。
字段名称 |
字段说明 |
输出级别 |
---|---|---|
|
不包括从备份记帐发送的请求。 |
所有级别 |
|
无法从客户端发送或排队到 RADIUS 记帐服务器的记帐请求数。 不包括从备份记帐发送的请求。 |
|
|
从客户端成功发送或排队到 RADIUS 记帐服务器的记帐请求数。 不包括从备份记帐发送的请求。 |
|
|
从客户端发送到 RADIUS 记帐服务器的请求的记帐数。 |
|
|
从客户端发送到 RADIUS 记帐服务器的记帐启动请求数。 |
|
|
从客户端发送到 RADIUS 记帐服务器的记帐临时请求数。 |
|
|
从客户端发送到 RADIUS 记帐服务器的记帐停止请求数。 不包括从备份记帐发送的请求。 |
|
|
向记帐服务器发出的超时记帐请求数。此字段在 Junos OS 16.1 版之前的版本中命名 不包括从备份记帐发送的请求。 |
所有级别 |
|
记帐服务器未确认的记帐请求数 (NAK)。 不包括从备份记帐发送的请求。 |
所有级别 |
|
记帐服务器确认的记帐请求数。 不包括从备份记帐发送的请求。 |
所有级别 |
|
RADIUS 记帐服务器确认的请求的记帐数。 |
|
|
RADIUS 记帐服务器确认的记帐启动请求数。 |
|
|
RADIUS 记帐服务器确认的记帐临时请求数。 |
|
|
RADIUS 记帐服务器确认的记帐停止请求数。 不包括从备份记帐发送的请求。 |
|
|
在上一个服务器超时后进入 RADIUS 记帐服务器的记帐请求数。 |
|
|
从客户端发送到 RADIUS 记帐服务器的未知记帐请求数(例如,当标头包含无效或不受支持的信息时)。 |
|
|
从客户端发送到 RADIUS 记帐服务器的等待服务器响应的记帐请求数。 |
|
|
来自具有无效或意外属性的 RADIUS 记帐服务器的记帐响应数。 |
|
|
客户端向 RADIUS 服务器发出的重新传输的记帐请求数。 不包括从备份记帐发送的请求。 |
|
|
来自具有不正确身份验证器的 RADIUS 记帐服务器的记帐响应数(例如,客户端和服务器 RADIUS 机密不匹配)。 |
|
|
客户端丢弃的来自 RADIUS 记帐服务器的记帐响应数。 |
|
|
从客户机转发到要备份的 RADIUS 记帐服务器的记帐停止请求数。 |
|
|
客户端在每次超时后成功创建的备份记帐停止请求数,以便重播到 RADIUS 记帐服务器。 |
|
|
无法从客户端发送或排队到 RADIUS 记帐服务器的备份记帐请求数。 |
|
|
从客户端成功发送或排队到 RADIUS 记帐服务器的备份记帐请求数。 |
|
|
发送到 RADIUS 记帐服务器后超时的备份记帐请求数。 |
|
|
已成功发送或排队到 RADIUS 记帐服务器且尚未收到响应或错误的备份记帐请求数。 只有在以下情况下,才会重播备份请求:
因此,此中间计时器显示 1 或 0。当请求得到积极响应或由于错误而失败时,该值最终会下降到 0。 |
|
|
通过 RADIUS 记帐服务器的肯定响应成功确认的备份记录数。 |
|
|
发送到 UDP 级别的备份请求数。 这是一个 RADIUS 级别的计数器,会根据配置的重试次数和超时以及 RADIUS 级别的重新传输快速递增。观察到值正在增加比计数器的确切值更重要。 |
|
|
在 UDP 级别收到的备份请求响应数。 这是一个 RADIUS 级别的计数器,会根据配置的重试次数和超时以及 RADIUS 级别的重新传输快速递增。观察到值正在增加比计数器的确切值更重要。 |
|
|
发送到 UDP 后超时的备份请求数。 这是一个 RADIUS 级别的计数器,会根据配置的重试次数和超时以及 RADIUS 级别的重新传输快速递增。观察到值正在增加比计数器的确切值更重要。 |
|
|
发送到 RADIUS 记帐服务器的备份请求数,这些请求正在等待来自服务器的响应。 这是一个中间状态计数器,当请求得到响应或由于错误而失败时,它最终会降至零。 |
|
|
每个 RADIUS 记帐服务器的备份请求重新传输总和。 这是一个 RADIUS 级别的计数器,会根据配置的重试次数和超时以及 RADIUS 级别的重新传输快速递增。观察到值正在增加比计数器的确切值更重要。 |
|
|
在 UDP 级别发送到每个 RADIUS 记帐服务器的备份请求收到的格式错误响应的总和。 |
|
|
针对身份验证器不匹配的每个 RADIUS 记帐服务器的备份记帐请求收到的响应总和。 |
|
|
由于各种健全性检查而丢弃的每个 RADIUS 记帐服务器的备份记帐请求的响应总和。 |
|
|
每个 RADIUS 记帐服务器滚动的备份记帐请求的总和。 |
|
|
每个 RADIUS 记帐服务器的备份记帐请求的未知响应总和。 |
|
|
客户端类型;例如,DHCP、移动 IP、PPP。 |
未指定 |
|
由于内存问题而未向客户端提供地址的次数。 |
未指定 |
|
池没有网络匹配的次数。 |
未指定 |
|
此客户端的地址分配池的名称。 |
未指定 |
|
池中没有可用地址的次数。 |
未指定 |
|
池中的地址数。 |
未指定 |
|
正在使用的地址数。 |
未指定 |
|
使用 or |
未指定 |
|
占正在使用的地址总数的百分比。此值不考虑排除的地址。 |
未指定 |
|
指定本地地址池的活动排出的配置状态, |
未指定 |
|
指定地址池中已分配地址的百分比。 |
未指定 |
|
AAA 框架成功处理的动态请求数。 |
所有级别 |
|
导致 AAA 框架处理错误的动态请求数。 |
所有级别 |
|
主池链接到的辅助地址分配池的名称。 |
|
|
由于多个背靠背或重复请求而被 AAA 框架丢弃的动态请求数。 |
所有级别 |
|
路由器向其发送请求的 RADIUS 服务器的 IPv4 或 IPv6 地址。 |
所有级别 |
|
与 RADIUS 服务器关联的 RADIUS 配置文件的名称。一个 RADIUS 服务器可以与多个 RADIUS 配置文件相关联。 |
所有级别 |
|
为特定配置文件配置了从路由器到 RADIUS 服务器的最大未完成请求数。未完成的请求是 RADIUS 服务器尚未响应的请求。值的范围为 0 到 2000 个未完成的请求。默认值为 1000。 |
所有级别 |
|
针对特定配置文件,从路由器到 RADIUS 服务器的当前未完成请求数。未完成的请求是 RADIUS 服务器尚未响应的请求。 |
所有级别 |
|
自路由器启动或上次清除计数器以来的任何时间点,从路由器到特定配置文件的 RADIUS 服务器的最大未完成请求数。
注意:
如果此字段的值等于字段的值 |
所有级别 |
|
路由器尝试向 RADIUS 服务器发送超过特定配置文件配置的最大值的请求的次数。
注意:
如果此字段的值不为零,则可能需要增加字段 |
所有级别 |
|
具有访问配置文件的一个或多个活动会话的订阅者的用户名。 |
|
|
用户名处于活动状态的访问配置文件的名称。 |
|
|
已针对访问配置文件的用户名阻止的会话请求数。当请求超过配置的会话限制时,该请求将被阻止。 |
|
|
访问配置文件用户名的活动会话数。 |
|
|
所有访问配置文件的活动用户名数。 |
没有 |
|
尝试的会话数大于为用户名配置的限制的用户名数。 |
没有 |
|
由于超出会话限制而被阻止的会话请求数。 |
没有 |
示例输出
- 显示网络访问 AAA 统计记帐
- 显示网络访问 AAA 统计信息记帐详细信息
- 显示网络访问 AAA 统计信息地址分配客户端
- 显示网络访问 AAA 统计信息地址分配池
- 显示网络访问 AAA 统计信息地址分配池(排除的地址)
- 显示网络访问 AAA 统计信息动态请求
- 显示网络访问 AAA 统计信息半径
- 显示网络访问 AAA 统计信息每个用户名的会话限制(请求被阻止的用户)
- 显示网络访问 AAA 统计信息每个用户名的会话限制(所有活动用户)
- 显示网络访问 AAA 统计信息每个用户名的会话限制
显示网络访问 AAA 统计记帐
user@host> show network-access aaa statistics accounting Accounting module statistics Accounting module statistics Requests received: 5000 Accounting request timeouts: 2000 Accounting response failures: 0 Accounting response success: 3000
显示网络访问 AAA 统计信息记帐详细信息
user@host> show network-access aaa statistics accounting detail Accounting module statistics Accounting module statistics Requests received: 5000 Accounting request failures: 0 Accounting request success: 5000 Account on requests: 0 Accounting start requests: 3000 Accounting interim requests: 0 Accounting stop requests: 2000 Accounting request timeouts: 2000 Accounting response failures: 0 Accounting response success: 3000 Account on responses: 0 Accounting start responses: 3000 Accounting interim responses: 0 Accounting stop responses: 0 Accounting rollover requests: 0 Accounting unknown responses: 0 Accounting radius pending requests: 0 Accounting malformed responses: 0 Accounting retransmissions: 6000 Accounting bad authenticators: 0 Accounting packets dropped: 0 Accounting backup record creation requests: 3000 Accounting backup request replay success: 9808 Accounting backup request failures: 0 Accounting backup request success: 3006 Accounting backup timeouts: 6 Accounting backup in-flight requests: 0 Accounting backup responses success: 3000 Accounting backup radius requests: 3006 Accounting backup radius responses: 3000 Accounting backup radius timeouts: 99 Accounting backup radius pending requests: 0 Accounting backup radius retransmissions: 99 Accounting backup malformed responses: 0 Accounting backup bad authenticators: 0 Accounting backup responses dropped: 0 Accounting backup rollover requests: 0 Accounting backup unknown responses: 0
显示网络访问 AAA 统计信息地址分配客户端
user@host> show network-access aaa statistics address-assignment client Address-assignment statistics Client: jdhcpd Out of Memory: 0 No Matches: 2
显示网络访问 AAA 统计信息地址分配池
user@host> show network-access aaa statistics address-assignment pool isp_1 Address-assignment statistics Pool Name: isp_1 Pool Name: (all pools in chain) Out of Memory: 0 Out of Addresses: 9 Address total: 47 Addresses in use: 47 Address Usage (percent): 100 Pool drain configured: yes
显示网络访问 AAA 统计信息地址分配池(排除的地址)
user@host> show network-access aaa statistics address-assignment pool isp_1 Address-assignment statistics Pool Name: isp_1 Pool Name: (all pools in chain) Out of Memory: 0 Out of Addresses: 0 Address total: 24000 Addresses in use: 12000 Addresses excluded: 1000 Address Usage (percent): 50 Pool drain configured: yes
显示网络访问 AAA 统计信息动态请求
user@host> show network-access aaa statistics dynamic-requests requests received: 0 processed successfully: 0 errors during processing: 0 silently dropped: 0
显示网络访问 AAA 统计信息半径
user@host> show network-access aaa statistics radius Outstanding Requests RADIUS Server Profile Configured Current Peak Exceeded 198.51.100.239 prof1 1000 0 1000 14 prof2 500 17 432 0 198.51.100.211 myprof 200 0 200 27 203.0.113.254 pppoe-auth 111 0 1 0 2001:db8:0:f101::2 xyz-profile11 1000 10 135 0
显示网络访问 AAA 统计信息每个用户名的会话限制(请求被阻止的用户)
user@host> show network-access aaa statistics session-limit-per-username brief Username Access-profile Blocked requests Session count xyz@example.net BNG1 3 5 abc@example.net BNG2 2 5
显示网络访问 AAA 统计信息每个用户名的会话限制(所有活动用户)
user@host> show network-access aaa statistics session-limit-per-username detail Username Access-profile Blocked requests Session count rkv@example.net BNG1 0 4 xyz@example.net BNG1 3 5 abc@example.net BNG2 2 5 pqr@example.net BNG2 0 1
显示网络访问 AAA 统计信息每个用户名的会话限制
user@host> show network-access aaa statistics on-limit-per-username Total usernames: 15 Total usernames exceeding session limit: 2 Total blocked requests: 5
发布信息
在 Junos OS 9.1 版中引入的命令。
address-assignment
Junos OS 10.0 版中引入的选项。
radius
Junos OS 11.4 版中引入的选项。
detail
Junos OS 13.3 版中引入的选项。
session-limit-per-username
MX 系列路由器上的 Junos OS 18.4R1 版中引入的选项。