セキュリティー ike アクティブピアを表示
構文
Release Information
Junos OS リリース10.4 で導入されたコマンドJunos OS Release 12.3 X48-D10 に追加された、dead ピア検知 (DPD) の統計情報の表示をサポートします。
説明
接続されたアクティブユーザーのリストを、使用しているピアアドレスとポートの詳細とともに表示します。
オプション
all—サービスプロセッシングユニット (SPU) 上で実行されているすべての KMD インスタンス。
kmd-instance-name—SPU で実行されている KMD インスタンスの名前。
必要な特権レベル
'95'5c
出力例の一覧
セキュリティー ike アクティブピアを表示セキュリティー ike のアクティブピアの詳細を表示
出力フィールド
表 1show security ike active-peer コマンドの出力フィールドの一覧が表示されます。出力フィールドは、表示されている順序で表示されます。
表 1: セキュリティー ike のアクティブピア出力フィールドを表示
フィールド名 | フィールドの説明 | 出力レベル |
---|---|---|
Remote Address | ピアの IP アドレス。 | brief |
Port | ピアによって使用されるポート。 | すべてのレベル |
Peer IKE-ID | ピアによって使用される IKE ID。 | すべてのレベル |
AAA username | ピアのユーザー名。 | すべてのレベル |
Assigned IP | ピアに割り当てられた IP アドレス。 | brief |
Assigned network attributes | ピアに割り当てられたネットワーク属性には、IP アドレスとネットマスク、および DNS および WINS サーバーのアドレスを含めることができます。 | detail |
Previous Peer address | すでにピアに割り当てられている IP アドレスです。 | detail |
Active IKE SA indexes | ピアに関連付けられている SA のインデックス番号。この数値は内部的に生成された数です。 | detail |
IKE SA negotiated | ネゴシエートされた IKE Sa の数です。 | detail |
IPSec tunnels active | アクティブになっている IPsec トンネル数。 | detail |
IPSec Tunnel IDs | アクティブな IPsec トンネルの Id。 | detail |
DPD Config Info | DPD 設定値 | detail |
DPD Statistics | DPD の運用に関する情報です。 | detail |
出力例
セキュリティー ike アクティブピアを表示
user@host> show
security ike active-peer
Remote Address Port Peer IKE-ID AAA username Assigned IP 192.168.6.136 8034 user1tac@650a user1 192.168.80.225
セキュリティー ike のアクティブピアの詳細を表示
user@host> show
security ike active-peer detail
Peer address: 192.168.0.6, Port: 500, Peer IKE-ID: C=US, ST=California, L=Sunnyvale, O=example, OU=engineering, CN=SPOKE9061 AAA username: not available Assigned network attributes: IP Address: 0.0.0.0 , netmask : 0.0.0.0 DNS Address : 0.0.0.0 , DNS2 Address : 0.0.0.0 WINS Address : 0.0.0.0 , WINS2 Address : 0.0.0.0 Previous Peer address : 0.0.0.0, Port : 0 Active IKE SA indexes : 75203629 IKE SA negotiated : 1 IPSec tunnels active : 1, IPSec Tunnel IDs : 68157442 DPD Config Info : Mode: always-send Interval: 60 Threshold: 5 p1sa_index:75203629 DPD Statistics : DPD-flags: REMOTE_ACCESS DPD Statistics : DPD TTL : 0 DPD seq-no : 0 DPD Statistics : DPD Req Sent : 0 DPD Resp Rcvd : 0