セキュリティグループを表示する-vpn メンバーの ipsec 統計
構文
show security group-vpn member ipsec statistics <index index>
説明
IPsec 統計情報を表示します。Group VPNv2 は、SRX300、SRX320、SRX340、SRX345、SRX550HM、SRX1500、SRX4100、SRX4200、SRX4600 の各デバイスおよび vSRX インスタンスでサポートされています。
オプション
なし | すべての IPsec Sa の情報を表示します。 |
インデックス インデックス | ナ指定された SA に関する詳細な情報を表示します。インデックス番号によって識別します。インデックス番号を含むすべての Sa のリストを取得するには、オプションなしでそのコマンドを使用します。 |
必須の権限レベル
'95'5c
出力フィールド
表 1show security group-vpn member ipsec statistics
コマンドの出力フィールドの一覧が表示されます。出力フィールドは、表示されている順序で表示されます。
フィールド名 |
フィールドの説明 |
---|---|
ESP 統計 |
暗号化および復号化されたバイト数と暗号化および解読したパケットの数 |
AH 統計 |
入出力バイト数と入力および出力パケットの数 |
数 |
AH の障害数、リプレイエラー、ESP 認証失敗、ESP 暗号化の失敗、不正なヘッダー、不適切なトレーラー。 |
D3P の統計 |
古いタイムスタンプパケット、新しいタイムスタンプパケット、タイムスタンプパケット、予期しない D3P header パケット、無効なタイプパケット、無効な長さのパケット、無効な次のヘッダーパケットの数。 |
統計を除外する |
作成および無効化されたセッション数。 |
動的なポリシー統計 |
作成および無効化されたセッション数。 |
フェイルオープン統計 |
作成および無効化されたセッション数。 |
フェイルクローズ統計 |
ドロップされたパケット数。 |
フォワードポリシーの不一致統計 |
バイパスされたパケットの数です。 |
サンプル出力
セキュリティグループを表示する-vpn メンバーの ipsec 統計
user@host> show security group-vpn member ipsec statistics ESP Statistics: Encrypted bytes: 54712 Decrypted bytes: 16800 Encrypted packets: 381 Decrypted packets: 200 AH Statistics: Input bytes: 0 Output bytes: 0 Input packets: 0 Output packets: 0 Errors: AH authentication failures: 0, Replay errors: 0 ESP authentication failures: 0, ESP decryption failures: 0 Bad headers: 0, Bad trailers: 0 D3P Statistics: Old timestamp packets: 0 New timestamp packets: 0 No timestamp packets: 0 Unexpected D3P header packets: 0 Invalid type packets: 0 Invalid length packets: 0 Invalid next header packets: 0 Exclude Statistics: Created sessions: 0 Invalidated sessions: 0 Dynamic Policy Statistics: Created sessions: 381 Invalidated sessions: 0 Fail-Open Statistics: Created sessions: 0 Invalidated sessions: 0 Fail-Close Statistics: Dropped packets: 0 Forward-policy-mismatch Statistics: Input Packets: 0 Output packets: 0
リリース情報
リリース リリース でJunos OSされたコマンド15.1X49-D30。
Junos OS リリース 18.2 R1 の MX シリーズに導入されたコマンド