Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security group-vpn member ipsec statistics

Syntax

Description

显示 IPsec 统计信息。组 VPNv2 在 SRX300、SRX320、SRX340、SRX345、SRX550HM、SRX1500、SRX4100、SRX4200 和 SRX4600 设备以及 vSRX 实例上受支持。

Options

none

显示所有 IPsec Sa 的信息。

索引 索引

必显示有关由索引号标识的指定 SA 的详细信息。要获取包含其索引号的所有 Sa 的列表,请使用不带任何选项的命令。

Required Privilege Level

观看

Output Fields

表 1列出了show security group-vpn member ipsec statistics命令的输出字段。输出字段按其出现的大致顺序列出。

表 1: show security group-vpn member ipsec statistics Output Fields

字段名称

字段说明

ESP 统计信息

加密和解密的字节数以及加密和解密的数据包。

AH 统计

输入和输出字节数以及输入和输出数据包数。

错误

AH 故障数、重放错误、ESP 身份验证失败、ESP 解密故障、错误标头和错误尾端。

D3P 统计数据

旧的时间戳数据包、新的时间戳数据包、不是时间标记数据包、意外 D3P 标头数据包、无效的类型数据包、无效的长度数据包以及无效的下标头数据包。

排除统计信息

创建和无效会话的数量。

动态策略统计数据

创建和无效会话的数量。

失效开放统计数据

创建和无效会话的数量。

失效关闭统计信息

丢弃数据包的数量。

前向策略不匹配统计信息

跳过的数据包数。

Sample Output

show security group-vpn member ipsec statistics

Release Information

在更新版本Junos OS引入的命令15.1X49-D30。

命令在 Junos OS Release 18.2 R1 中引入,用于 MX 系列。