Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show validation session

構文

説明

リソース・公開鍵インフラストラクチャー(RPKI)キャッシュ・サーバーとのすべてのセッションまたは特定のセッションに関する情報を表示します。

オプション

none

すべてのセッションに関する情報を表示します。

destination

(オプション)特定のセッションに関する情報を表示します。

brief | detail

(オプション)指定された出力レベルを表示します。

instance instance-name

(オプション)指定されたルーティング インスタンスのセッションに関する情報を表示します。インスタンス名は、メイン インスタンスのプライマリ、または有効な設定済みのインスタンス名またはそのプレフィックスにできます。

logical-system logical-system-name

(オプション)特定の論理システムでこの操作を実行します。

必要な権限レベル

ビュー

出力フィールド

表 1 は、 コマンドの出力フィールドについて show validation session 説明します。出力フィールドは、概して表示される順序で一覧表示されます。

表 1: show validation session 出力フィールド

フィールド名

フィールドの説明

出力レベル

セッション

RPKI キャッシュ サーバーの IP アドレス。セッションとそのすべての要素を ステートメントで session 設定します。

すべてのレベル

都道府県(州)

ルーティング デバイスとキャッシュ サーバー間の接続の状態。

  • Up-セッションが立ち上がり、検証ルートペイロード(VRP)データベースがRPKIキャッシュサーバーと同期されます。

  • Down—セッションがダウンしている、言い換えると、クライアントルーターはこのRPKIキャッシュサーバーと効果的に通信できません。

    • TCP がダウンしている

    • RPKI キャッシュ サーバーが応答しません。つまり、RPKI キャッシュ サーバーはしばらくの間 PDU を送信しません。

  • Connect接続が確立されず、クライアントルーターがRPKIキャッシュサーバーへの接続を再試行します。

  • Ex-Fullクライアント ルーターは、「クエリのリセット」を送信することで、RPKI キャッシュ サーバーに完全な更新を即座に要求します。この状態は、ルーターが、クエリーに関連する検証レコードを持つキャッシュサーバーからこのセッションでキャッシュ応答PDUを受信中であることを示しています。「データの終了」PDU は、サーバーからの応答の終了を示します。ルーターがこのPDUを受信すると、セッションはUp状態に移動します。

  • Ex-Incrクライアントルーターは、「シリアルクエリ」を送信することで、RPKIキャッシュサーバーに増分更新を要求します。この状態は、ルーターがこのクエリーに関連する検証レコードを持つキャッシュサーバーからこのセッションでキャッシュ応答PDUを受信中であることを示しています。「データの終了」PDU は、サーバーからの応答の終了を示します。ルーターがこのPDUを受信すると、セッションはUp状態に移動します。

すべてのレベル

フラップ

セッション確立の試行回数。

なし、 brief

アップタイム

セッションが確立されたままの長さ。

なし、 brief

#IPv4/IPv6 レコード

IPv4 および IPv6 ルート検証レコードの数。

なし、 brief

セッションインデックス

すべてのセッションにはインデックス番号があります。

detail

グループ

セッションが属するグループの名前。

detail

好み

各キャッシュ・サーバーには、プリファレンスがあります。優先度が高くなります。セッションの開始時または再起動時に、ルーティング・デバイスは、数値的に高い優先度を持つキャッシュ・サーバーとのセッションを開始しようとします。ルーティング・デバイスは、複数のキャッシュ・サーバーに優先度の高い順に接続します。

デフォルトのプリファレンスは100です。プリファレンスは、 ステートメントで preference 設定可能です。

detail

ポート

キャッシュ サーバーとの発信接続の TCP ポート番号。既知のRPKIポートはTCPポート2222です。特定の導入では、RPKI キャッシュ サーバーが他の TCP ポート番号をリッスンすることがあります。その場合、 ステートメントで代替ポート番号を port 設定できます。

detail

更新時間

ライブラインは、RPKIキャッシュサーバーの間隔をチェックします。すべてのrefresh-time (秒)、最後の既知のシリアル番号を持つシリアル クエリ プロトコル データ ユニット(PDU)が送信されます。は hold-time 、少なくとも 2 x である refresh-time必要があります。

detail

保留時間

ルーティング・デバイスとキャッシュ・サーバー間のセッションが動作していると見なされる時間(秒)の長さ(アクティビティなし)。保留時間が終了すると、セッションは破棄されます。

キャッシュ サーバーから任意の PDU を受信すると、ホールド タイマーがリセットされます。デフォルトでは600秒で、 refresh-timehold-time. 保留時間が期限切れになると、セッションはダウンしたと見なされます。これにより、セッション再起動イベントがトリガーされます。セッション再起動時に、ルーティング・デバイスは、数値が最も preference高いキャッシュ・サーバーとのセッションを開始しようとします。

detail

記録的な耐用年数

キャッシュ サーバーから学習した RV(ルート検証)レコードが有効な時間。RV レコードは、キャッシュ サーバーへのセッションがダウンし、 (秒) までダウンした場合に record-lifetime 期限切れになります。

detail

シリアル(フルアップデート)

シリアルフルアップデートの数。

detail

シリアル(増分更新)

シリアル増分更新の数。

detail

セッション フラップ

セッション確立の試行回数。

detail

セッション稼働時間

セッションが確立されたままの長さ。

detail

最後に受信したPDU

最新の PDU を受信した時間。

detail

IPv4 プレフィックス数

IPv4 セッション数。

detail

IPv6 プレフィックス数

IPv6 セッション数。

detail

認証キーチェーン

設定された TCP キーチェーン

detail

サンプル出力

show validation session brief

検証セッションの詳細を表示

リリース情報

Junos OS リリース 12.2 で導入されたコマンド。