show security macsec統計情報|ジュニパーネットワークス

構文

説明

MACsec(Media Access Control Security)統計情報を表示します。

MACsec が静的セキュアアソシエーションキー(SAK)セキュリティモードを使用して有効になっている場合、このコマンドは出力を表示しません。

オプション

なし	スイッチ上のすべてのインターフェイスの MACsec 統計情報を簡単な形式で表示します。
簡単な\|詳細	(オプション)指定された出力レベルを表示します。このオプションを `brief` 使用すると、オプションなしでコマンドを入力するのと同じです(デフォルト)。このオプションには `detail` 、出力に表示されない追加のフィールドが `brief` 表示されます。メモ：オプションを入力 `detail` した場合にのみこのコマンド出力に表示されるフィールド名は、ほとんどの場合、ジュニパーネットワークスのサポート担当者によるデバッグ目的で役立ちます。
`interface interface-name`	(オプション)指定されたインターフェイスの MACsec 統計情報のみを表示します。

必須権限レベル

ビュー

出力フィールド

表 1 は、コマンドの出力フィールドを show security macsec statistics 示しています。出力フィールドは、表示される概算順にリストされます。

オプションを入力 detail した場合にのみこのコマンド出力に表示されるフィールド名は、ほとんどの場合、ジュニパーネットワークスのサポート担当者によるデバッグ目的で役立ちます。したがって、これらのフィールド名は、この表には含まれません。

表 1:セキュリティー macsec 統計出力フィールドの表示
フィールド名	フィールドの説明	出力レベル
`Interface name`	インターフェイスの名前。	すべてのレベル
セキュアチャネル送信のフィールド
`Encrypted packets`	MACsec を使用して保護および暗号化されたセキュアチャネル内のインターフェイスから送信されたパケットの合計数。 MACsec が有効になっている場合、データパケットはセキュアチャネルで送信され、セキュアアソシエーションキー(SAK)を使用して保護されます。	すべてのレベル
`Encrypted bytes`	MACsec を使用して保護および暗号化されたセキュアチャネル内のインターフェイスから送信された総バイト数。 MACsec が有効になっている場合、データパケットはセキュアチャネルで送信され、セキュアアソシエーションキー(SAK)を使用して保護されます。	すべてのレベル
`Protected packets`	保護されたが MACsec を使用して暗号化されなかったセキュアチャネル内のインターフェイスから送信されたパケットの総数。 MACsec が有効になっている場合、データパケットはセキュアチャネルで送信され、セキュアアソシエーションキー(SAK)を使用して保護されます。	すべてのレベル
`Protected bytes`	保護されたが MACsec を使用して暗号化されなかったセキュアチャネル内のインターフェイスから送信された総バイト数。 MACsec が有効になっている場合、データパケットはセキュアチャネルで送信され、セキュアアソシエーションキー(SAK)を使用して保護されます。	すべてのレベル
送信されるセキュアアソシエーションのフィールド
`Encrypted packets`	MACsecを使用して保護および暗号化された接続アソシエーション内のインターフェイスから送信されたパケットの総数。合計には、セキュアチャネルで送信され、SAK を使用して保護されたデータパケットと、接続アソシエーションキー(CAK)を使用して保護された制御パケットが含まれます。	すべてのレベル
`Protected packets`	MACsecを使用して保護されたが暗号化されなかった接続アソシエーション内のインターフェイスから送信されたパケットの総数。合計には、セキュアチャネルで送信され、SAK を使用して保護されたデータパケットと、接続アソシエーションキー(CAK)を使用して保護された制御パケットが含まれます。	すべてのレベル
受け取ったセキュアチャネルのフィールド
`Accepted packets`	インターフェイス上のセキュアチャネルによって受け入れられた受信パケットの数。セキュアチャネルは、MACsec対応リンク上のすべてのデータプレーントラフィックを送信するために使用されます。パケットは、このインターフェイスによって受信され、MACsec 整合性チェックに合格した場合に、このカウンターで受け入れられると見なされます。このカウンターは、MACsec を使用して暗号化されていないトラフィックに対して増加します。	すべてのレベル
`Validated bytes`	MACsec 整合性チェックによって検証され、インターフェイス上のセキュアチャネルで受信されたバイト数。セキュアチャネルは、MACsec対応リンク上のすべてのデータプレーントラフィックを送信するために使用されます。 MACsec 暗号化が無効になっている場合、このカウンターは増加しません。	すべてのレベル
`Decrypted bytes`	復号化されたインターフェイス上のセキュアチャネルで受信したバイト数。セキュアチャネルは、MACsec対応リンク上のすべてのデータプレーントラフィックを送信するために使用されます。暗号化されたバイトは、受信インターフェイスで受信する前に暗号化解除する必要があります。MACsec を使用して暗号化された受信トラフィックの復号化バイトカウンターが増加します。	すべてのレベル
受け取った Secure Association のフィールド
`Accepted packets`	インターフェイス上の接続アソシエーションで受け入れられた受信パケットの数。カウンターには、インターフェイスで受け入れられるすべての制御プレーンおよびデータプレーントラフィックが含まれます。パケットは、このインターフェイスによって受信され、MACsec 整合性チェックに合格した場合に、このカウンターで受け入れられると見なされます。	すべてのレベル
`Validated bytes`	MACsec整合性チェックによって検証され、インターフェイス上の接続アソシエーションで受信されたバイト数。カウンターには、インターフェイスで受け入れられるすべての制御プレーンおよびデータプレーントラフィックが含まれます。 MACsec 暗号化が無効になっている場合、このカウンターは増加しません。	すべてのレベル
`Decrypted bytes`	復号化されたインターフェイス上の接続アソシエーションで受信したバイト数。カウンターには、インターフェイスで受け入れられるすべての制御プレーンおよびデータプレーントラフィックが含まれます。暗号化されたバイトは、受信インターフェイスで受信する前に暗号化解除する必要があります。MACsec を使用して暗号化された受信トラフィックの復号化バイトカウンターが増加します。	すべてのレベル

サンプル出力

show security macsec 統計インターフェイス xe-0/1/0 詳細

リリース情報

Junos OS リリース 13.2X50-D15 で導入されたコマンド。

このページ

show security macsec statistics

構文

説明