Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security macsec statistics (SRX Series Devices)

Syntaxe

Description

Afficher les statistiques MACsec (Media Access Control Security).

Options

Aucun

Affichez les statistiques MACsec sous forme brève pour toutes les interfaces du commutateur.

bref | Détail

(Facultatif) Affichez le niveau de sortie spécifié. L’utilisation de l’option brief équivaut à saisir la commande sans aucune option (la valeur par défaut). L’option detail affiche des champs supplémentaires qui ne sont pas visibles dans la brief sortie.

Note:

Les noms de champ qui apparaissent uniquement dans cette sortie de commande lorsque vous entrez l’option detail sont surtout utiles pour le débogage par le personnel d’assistance de Juniper Networks.

interface interface-name

(Facultatif) Affichez les statistiques MACsec uniquement pour l’interface spécifiée.

Niveau de privilège requis

Vue

Champs de sortie

Le tableau 1 répertorie les champs de sortie de la show security macsec statistics commande. Les champs de sortie sont répertoriés dans l’ordre approximatif dans lequel ils apparaissent.

Les noms de champ qui apparaissent dans cette sortie de commande uniquement lorsque vous entrez l’option detail sont surtout utiles pour le débogage par le personnel d’assistance de Juniper Networks. Ces noms de champ ne sont donc pas inclus dans ce tableau.

Tableau 1 : afficher les statistiques macsec de sécurité Champs de sortie

Nom du champ

Description du champ

Niveau de sortie

Interface name

Nom de l’interface.

Tous les niveaux

Champs pour la transmission secure channel

Encrypted packets

Nombre total de paquets transmis hors de l’interface dans le canal sécurisé qui ont été sécurisés et chiffrés à l’aide de MACsec.

Les paquets de données sont envoyés dans le canal sécurisé lorsque MACsec est activé et sécurisés à l’aide d’une clé d’association de connectivité (CAK).

Tous les niveaux

Encrypted bytes

Nombre total d’octets transmis à partir de l’interface dans le canal sécurisé qui ont été sécurisés et chiffrés à l’aide de MACsec.

Les paquets de données sont envoyés dans le canal sécurisé lorsque MACsec est activé et sécurisés à l’aide d’une clé d’association de connectivité (CAK).

Tous les niveaux

Protected packets

Nombre total de paquets transmis hors de l’interface dans le canal sécurisé qui ont été sécurisés mais non chiffrés à l’aide de MACsec.

Les paquets de données sont envoyés dans le canal sécurisé lorsque MACsec est activé et sécurisés à l’aide d’une clé d’association de connectivité (CAK).

Tous les niveaux

Protected bytes

Nombre total d’octets transmis hors de l’interface dans le canal sécurisé qui ont été sécurisés mais non chiffrés à l’aide de MACsec.

Les paquets de données sont envoyés dans le canal sécurisé lorsque MACsec est activé et sécurisés à l’aide d’une clé d’association de connectivité (CAK).

Tous les niveaux

Champs pour la transmission d’une association sécurisée

Encrypted packets

Nombre total de paquets transmis hors de l’interface dans l’association de connectivité qui ont été sécurisés et chiffrés à l’aide de MACsec.

Le total inclut les paquets de données transmis dans le canal sécurisé et les paquets de contrôle sécurisés à l’aide d’une clé d’association de connectivité (CAK).

Tous les niveaux

Protected packets

Nombre total de paquets transmis hors de l’interface dans l’association de connectivité qui ont été sécurisés mais non chiffrés à l’aide de MACsec.

Le total inclut les paquets de données transmis dans le canal sécurisé et les paquets de contrôle sécurisés à l’aide d’une clé d’association de connectivité (CAK).

Tous les niveaux

Champs de réception de Secure Channel

Accepted packets

Nombre de paquets reçus acceptés par le canal sécurisé de l’interface. Le canal sécurisé permet d’envoyer tout le trafic du plan de données sur une liaison compatible MACsec.

Un paquet est considéré comme accepté pour ce compteur lorsqu’il a été reçu par cette interface et qu’il a réussi le contrôle d’intégrité MACsec.

Ce compteur s’incrémente pour le trafic qui est et n’est pas chiffré à l’aide de MACsec.

Tous les niveaux

Validated bytes

Nombre d’octets validés par le contrôle d’intégrité MACsec et reçus sur le canal sécurisé de l’interface. Le canal sécurisé permet d’envoyer tout le trafic du plan de données sur une liaison compatible MACsec.

Ce compteur n’incrémente pas lorsque le chiffrement MACsec est désactivé.

Tous les niveaux

Decrypted bytes

Nombre d’octets reçus dans le canal sécurisé sur l’interface qui a été déchiffrée. Le canal sécurisé permet d’envoyer tout le trafic du plan de données sur une liaison compatible MACsec.

Un octet chiffré doit être déchiffré avant de pouvoir être reçu sur l’interface destinataire. Le compteur d’octets déchiffrés est incrémenté pour le trafic reçu chiffré à l’aide de MACsec.

Tous les niveaux

Champs de réception de Secure Association

Accepted packets

Nombre de paquets reçus acceptés dans l’association de connectivité de l’interface. Le compteur inclut tout le trafic du plan de contrôle et de données accepté sur l’interface.

Un paquet est considéré comme accepté pour ce compteur lorsqu’il a été reçu par cette interface et qu’il a réussi le contrôle d’intégrité MACsec.

Tous les niveaux

Validated bytes

Nombre d’octets validés par le contrôle d’intégrité MACsec et reçus sur l’association de connectivité sur l’interface. Le compteur inclut tout le trafic du plan de contrôle et de données accepté sur l’interface.

Ce compteur n’incrémente pas lorsque le chiffrement MACsec est désactivé.

Tous les niveaux

Decrypted bytes

Le nombre d’octets reçus dans l’association de connectivité sur l’interface qui a été déchiffrée. Le compteur inclut tout le trafic du plan de contrôle et de données accepté sur l’interface.

Un octet chiffré doit être déchiffré avant de pouvoir être reçu sur l’interface destinataire. Le compteur d’octets déchiffrés est incrémenté pour le trafic reçu chiffré à l’aide de MACsec.

Tous les niveaux

Exemple de sortie

afficher l’interface de statistiques macsec de sécurité

Informations de mise à jour

Commande introduite dans Junos OS version 15.1X49-D60.