Session |
Nom de l’interface logique sur laquelle la session s’exécute. |
Tous les niveaux |
Type |
Type de session : PPP. |
Tous les niveaux |
Phase |
Phase du processus PPP : Authenticate , Pending , Establish , LCP , Network , Disabled , et Tunneled . |
Tous les niveaux |
Session flags |
Conditions spéciales présentes dans la session : Bundled , TCC , No-keepalives , , Looped , Monitored et NCP-only . |
Tous les niveaux |
protocol State |
Informations sur l’état du protocole. Pour plus d’informations, consultez les champs d’état du protocole spécifiques. |
Aucun spécifié |
AUTHENTICATION |
Informations d’état d’authentification CHAP (Challenge-Handshake Authentication Protocol) ou PAP (Password Authentication Protocol). Pour plus d’informations, consultez la Authentication description du champ. |
Aucun spécifié |
Keepalive settings |
Paramètres keepalive pour les sessions PPP sur le serveur réseau L2TP (LNS). Les sessions PPP basées sur LNS ne sont prises en charge que sur les interfaces de service (si).
Interval — Temps en quelques secondes entre les requêtes keepalives successives. Le délai d’expiration de vieillissement keepalive est calculé comme un produit des interval valeurs et Down-count . Si le délai d’expiration de vieillissement de la keepalive est supérieur à 180 secondes, les paquets de keepalive sont gérés par le moteur de routage. Si le délai d’expiration est inférieur ou égal à 180 secondes, les paquets sont gérés par le moteur de transfert de paquets.
Up-count — Nombre de paquets keepalives qu’une destination doit recevoir pour modifier l’état d’une liaison de bas en haut.
Down-count — Nombre de paquets keepalives qu’une destination doit ne pas recevoir avant que le réseau ne prenne une liaison.
|
extensive |
Magic-Number validation |
Indique si l’homologue local est configuré pour ignorer les incompatibilités entre les numéros magiques pairs lorsque les nombres sont validés lors des échanges ppp keepalive (Echo-Request/Echo-Reply).
Activer – La détection des incompatibilités envoie les paquets écho-réponse défaillants au moteur de routage. Si un numéro magique valide n’est pas reçu dans l’intervalle de keepalive configurable, le PPP le traite comme une défaillance de keepalive et élimine les sessions PPP.
Désactiver : le moteur de transfert de paquets n’effectue pas de vérification de validation des nombres magiques reçus par des pairs distants. Une incompatibilité ne peut pas être détectée, de sorte que la réception de son propre numéro magique ou d’une valeur inattendue ne déclenche pas de notification au moteur de routage.
|
extensive |
RE Keepalive statistics |
Maintenez des statistiques sur les paquets gérés par le moteur de routage.
LCP echo req Tx — Demandes d’écho LCP envoyées depuis le moteur de routage.
LCP echo req Rx — Demandes d’écho LCP reçues au niveau du moteur de routage.
LCP echo rep Tx — Réponses D’écho LCP envoyées par le moteur de routage.
LCP echo rep Rx — Réponses D’écho LCP reçues au niveau du moteur de routage.
LCP echo req timeout — Nombre de paquets de keepalive sur lesquels le délai de vieillissement de keepalive a expiré.
LCP Rx echo req Magic Num Failures — Demandes d’écho LCP où les chiffres magiques partagés entre les pairs PPP lors des négociations LCP ne correspondaient pas.
LCP Rx echo rep Magic Num Failures — Réponses en écho LCP où les chiffres magiques partagés entre les pairs PPP lors des négociations LCP ne correspondaient pas.
|
extensive |
LCP |
LCP information:
Last started — Heure de début de l’état LCP.
Last completed — Délai d’exécution de l’état LCP.
Last updated — Signale l’horodatage de la dernière mise à jour de connexion réussie.
Une fois la négociation LCP terminée, ce champ a la même valeur que le Last completed champ.
Le champ signale ensuite l’horodatage de tout échange ultérieur de messages Connection-Update-Request et Connection-Update-Ack avec l’homologue (par exemple une passerelle d’accueil).
Ce champ s’affiche uniquement lorsque l’option Connexion-Statut-Message est négociée avec succès.
|
extensive |
|
Negotiated options :
ACFC — Compression des champs d’adresse et de contrôle. Option de configuration qui fournit une méthode pour négocier la compression des champs De contrôle et d’adresse de la couche liaison de données.
Asynchronous map — Mappage des caractères de contrôle asynchrone. Option de configuration utilisée sur des liaisons asynchrones telles que les lignes téléphoniques pour identifier les caractères de contrôle qui doivent être remplacés par une séquence de deux caractères pour éviter qu’ils ne soient interprétés par l’équipement utilisé pour établir la liaison.
Authentication protocol — Protocole utilisé pour l’authentification. Cette option fournit une méthode pour négocier l’utilisation d’un protocole spécifique pour l’authentification. Il nécessite un pair pour s’authentifier avant de permettre l’échange de paquets de protocole de la couche réseau. Par défaut, l’authentification n’est pas requise.
Authentication algorithm — Type d’algorithme d’authentification. L’algorithme De synthèse des messages (MD5) est le seul algorithme pris en charge.
Connection Update Requests — Nombre de demandes de mise à jour de connexion envoyées par PPP à l’homologue distant (comme une passerelle d’accueil). Cette valeur n’inclut pas les tentatives. Ce champ s’affiche même en cas d’échec de la négociation pour l’option Connexion-Statut-Message. Vous pouvez ainsi confirmer l’envoi d’une demande de mise à jour. L’absence du champ Message d’état de la connexion Juniper indique que l’homologue ne prend pas en charge les mises à jour.
Endpoint discriminator class : pour le PPP multilink (MLPPP), option de configuration qui identifie le système qui transmet le paquet. Cette option indique à un système que l’homologue de cette liaison peut être le même que celui d’une autre liaison existante.
Juniper Connection Status Message — Le contenu du vsA connexion-statut-message (26-4874-218) récemment reçu de RADIUS. Ce champ s’affiche uniquement lorsque l’option Connexion-Statut-Message est négociée avec succès.
Magic number : option de configuration qui fournit une méthode permettant de détecter les liaisons bouclées et d’autres anomalies de la couche de liaison de données. Par défaut, le nombre magique n’est pas négocié.
MRU — Unité de réception maximale. Option de configuration pouvant être envoyée pour informer l’homologue que l’implémentation peut recevoir des paquets plus importants, ou pour lui demander d’envoyer des paquets plus petits. La valeur par défaut est de 1 500 octets.
MRRU — Pour les PPP multi-liaisons, l’unité reconstruite de réception maximale. Option de configuration qui spécifie le nombre maximal d’octets dans les champs Informations des paquets réassemblé.
Multilink header suspendable classes : pour MLPPP, une option LCP qui informe l’homologue que l’implémentation souhaite recevoir des fragments dans un format donné par le numéro de code, avec le nombre maximal de classes suspendues.
Multilink header format classes : pour MLPPP, une option LCP qui informe l’homologue que l’implémentation souhaite recevoir des fragments dans un format donné par le numéro de code.
PFC — Compression des champs de protocole. Option de configuration qui fournit une méthode pour négocier la compression du champ protocole PPP.
short sequence : pour MLPPP, une option qui informe l’homologue que l’implémentation souhaite recevoir des fragments avec des numéros de séquence courts de 12 bits.
|
|
Authentication |
Informations sur l’état d’authentification CHAP ou PAP. Pour l’authentification CHAP :
Chap-ans-rcvd : le paquet a été envoyé par l’homologue, ce qui indique que l’homologue a reçu le Chap-resp-sent paquet.
Chap-ans-sent — Le paquet a été envoyé par l'authentificateur, indiquant que l'authentificateur a reçu le paquet de l Chap-resp-rcvd 'homologue.
Chap-chal-rcvd : le paquet de défi a été reçu par l’homologue.
Chap-chal-sent — Le paquet de défi a été envoyé par l’authentificateur pour commencer le protocole CHAP ou a été transmis à tout moment pendant la phase NCP (Network-Layer Protocol) pour s’assurer que la connexion n’a pas été modifiée.
Chap-resp-rcvd — Le paquet de réponse CHAP a été reçu par l’authentificateur.
Chap-resp-sent — Le paquet de réponse CHAP a été envoyé à l’authentificateur.
Closed : le lien n’est pas disponible pour l’authentification.
Failure — L’authentificateur compare la valeur de réponse du paquet de réponse de l’homologue avec sa propre valeur de réponse, mais cette valeur ne correspond pas. Échec de l’authentification.
Success — L’authentificateur compare la valeur de réponse du paquet de réponse de l’homologue avec sa propre valeur de réponse, et la valeur correspond. L’authentification est réussie. Pour l’authentification PAP :
Pap-resp-sent : réponse PAP envoyée à peer (ACK/NACK)t.
Pap-req-rcvd — Paquet de requête PAP reçu de peer.
Pap-resp-rcvd — Réponse PAP reçue de l’homologue (ACK/NACK).
Pap-req-sent — Paquet de requête PAP envoyé à l’homologue.
Closed : le lien n’est pas disponible pour l’authentification.
Failure — L’authentificateur compare la valeur de réponse du paquet de réponse de l’homologue avec sa propre valeur de réponse, mais cette valeur ne correspond pas. Échec de l’authentification.
Success — L’authentificateur compare la valeur de réponse du paquet de réponse de l’homologue avec sa propre valeur de réponse, et la valeur correspond. L’authentification est réussie.
|
Aucun spécifié |
IPCP |
Informations IPCP (Internet Protocol Control Protocol).
State —(Toutes les plates-formes sauf les routeurs M120 et M320) L’une des valeurs suivantes :
Ack-rcvd — Une demande de configuration a été envoyée et une configuration-ack a été reçue.
Ack-sent — Une demande de configuration et un Configure-Ack ont tous deux été envoyés, mais un Configure-Ack n’a pas encore été reçu.
Closed : le lien n’est pas disponible pour le trafic.
Opened : la liaison est administrativement disponible pour le trafic.
Req-sent — On a tenté de configurer la connexion.
State —(M120 et routeurs M320) L’une des valeurs suivantes :
Ack-rcvd — Une demande de configuration a été envoyée et une configuration-ack a été reçue.
Ack-sent — Une demande de configuration et un Configure-Ack ont tous deux été envoyés, mais un Configure-Ack n’a pas encore été reçu.
Closed : le lien est disponible (up), mais il n’y a pas d’ouverture.
Closing — Une demande de résiliation a été envoyée, mais une demande d’arrêt n’a pas encore été reçue.
Opened : la liaison est administrativement disponible pour le trafic. Un Configure-Ack a été à la fois envoyé et reçu.
Req-sent — On a tenté de configurer la connexion. Une demande de configuration a été envoyée, mais une configuration-ack n’a pas encore été reçue.
Starting : une ouverture administrative a été lancée, mais la couche inférieure n’est toujours pas disponible (Down).
Stopped : le système attend un événement De panne après l’action This-Layer-Finished ou après l’envoi d’un terminate-Ack.
Stopping — Une demande de résiliation a été envoyée, mais une demande d’arrêt n’a pas encore été reçue.
Last started — Heure de début de l’état IPCP.
Last completed — Délai d’exécution de l’authentification d’état IPCP.
Negotiated options:
compression protocol : négocier l’utilisation d’un protocole de compression spécifique. Par défaut, la compression n’est pas activée.
local address : adresse locale souhaitée de l’expéditeur d’une demande de configuration. Si les quatre octets sont définis sur zéro, l’homologue fournit l’adresse IP.
primary DNS server : négociez avec l’homologue distant pour sélectionner l’adresse du serveur DNS principal à utiliser à l’extrémité locale de la liaison.
primary WINS server — Négociez avec l’homologue distant pour sélectionner l’adresse du serveur WINS principal à utiliser à l’extrémité locale de la liaison.
remote address — Adresse IP de l’extrémité distante de la liaison en notation quad pointillée.
secondary DNS server : négociez avec l’homologue distant pour sélectionner l’adresse du serveur DNS secondaire à utiliser à l’extrémité locale de la liaison.
secondary WINS server — Négociez avec l’homologue distant pour sélectionner l’adresse du serveur WINS secondaire à utiliser à l’extrémité locale de la liaison.
Negotiation mode — Mode de négociation NCP (Network Control Protocol) PPP configuré pour IPCP : Active ou Passive
|
extensive |
IPV6CP |
Informations IPv6CP (Internet Protocol version 6 Control Protocol).
State —(Toutes les plates-formes sauf les routeurs M120 et M320) L’une des valeurs suivantes :
Ack-rcvd — Une demande de configuration a été envoyée et une configuration-ack a été reçue.
Ack-sent — Une demande de configuration et un Configure-Ack ont tous deux été envoyés, mais un Configure-Ack n’a pas encore été reçu.
Closed : le lien n’est pas disponible pour le trafic.
Opened : la liaison est administrativement disponible pour le trafic.
Req-sent — On a tenté de configurer la connexion.
State —(M120 et routeurs M320) L’une des valeurs suivantes :
Ack-rcvd — Une demande de configuration a été envoyée et une configuration-ack a été reçue.
Ack-sent — Une demande de configuration et un Configure-Ack ont tous deux été envoyés, mais un Configure-Ack n’a pas encore été reçu.
Closed : le lien est disponible (up), mais il n’y a pas d’ouverture.
Closing — Une demande de résiliation a été envoyée, mais une demande d’arrêt n’a pas encore été reçue.
Opened : la liaison est administrativement disponible pour le trafic. Un Configure-Ack a été à la fois envoyé et reçu.
Req-sent — On a tenté de configurer la connexion. Une demande de configuration a été envoyée, mais une configuration-ack n’a pas encore été reçue.
Starting : une ouverture administrative a été lancée, mais la couche inférieure n’est toujours pas disponible (Down).
Stopped : le système attend un événement De panne après l’action This-Layer-Finished ou après l’envoi d’un terminate-Ack.
Stopping — Une demande de résiliation a été envoyée, mais une demande d’arrêt n’a pas encore été reçue.
Last started — Heure de début de l’état IPV6CP.
Last completed — Temps d’exécution de l’authentification d’état IPV6CP.
Negotiated options :
local interface identifier : adresse locale souhaitée de l’expéditeur d’une demande de configuration. Si les quatre octets sont définis sur zéro, l’homologue fournit l’adresse IP.
remote interface identifier — Adresse IP de l’extrémité distante de la liaison en notation quad pointillée.
Negotiation mode — Mode de négociation NCP (Network Control Protocol) PPP configuré pour IPv6CP : Active ou Passive
|
extensive |
OSINLCP State |
Informations sur l’état du protocole OSINLCP (Network Layer Control Protocol) OSI (toutes les plates-formes sauf les M120 et les routeurs M320) :
|
extensive |
TAGCP |
Informations TAGCP.
State —(Toutes les plates-formes sauf les routeurs M120 et M320) L’une des valeurs suivantes :
Ack-rcvd — Une demande de configuration a été envoyée et une configuration-ack a été reçue.
Ack-sent — Une demande de configuration et un Configure-Ack ont tous deux été envoyés, mais un Configure-Ack n’a pas encore été reçu.
Closed : le lien n’est pas disponible pour le trafic.
Opened : la liaison est administrativement disponible pour le trafic.
Req-sent — On a tenté de configurer la connexion.
State —(M120 et routeurs M320) L’une des valeurs suivantes :
Ack-rcvd — Une demande de configuration a été envoyée et une configuration-ack a été reçue.
Ack-sent — Une demande de configuration et un Configure-Ack ont tous deux été envoyés, mais un Configure-Ack n’a pas encore été reçu.
Closed : le lien est disponible (up), mais il n’y a pas d’ouverture.
Closing — Une demande de résiliation a été envoyée, mais une demande d’arrêt n’a pas encore été reçue.
Opened : la liaison est administrativement disponible pour le trafic. Un Configure-Ack a été à la fois envoyé et reçu.
Req-sent — On a tenté de configurer la connexion. Une demande de configuration a été envoyée, mais une configuration-ack n’a pas encore été reçue.
Starting : une ouverture administrative a été lancée, mais la couche inférieure n’est toujours pas disponible (Down).
Stopped : le système attend un événement De panne après l’action This-Layer-Finished ou après l’envoi d’un terminate-Ack.
Stopping — Une demande de résiliation a été envoyée, mais une demande d’arrêt n’a pas encore été reçue.
Last started — Heure de début de l’état TAGCP.
Last completed — Délai d’exécution de l’authentification d’état TAGCP.
|
extensive Aucun |