Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security ipsec statistics

Syntax

Description

Mostrar las estadísticas estándar de IPsec.

Options

  • none: muestra estadísticas de todas las asociaciones de seguridad (SA) IPsec.

  • fpc slot-number — Específico para dispositivos de la serie SRX. Mostrar estadísticas sobre las SA IPsec existentes en esta ranura de concentrador de PIC flexible (FPC). Esta opción se utiliza para filtrar los resultados.

  • index SA-index-number — (Opcional) Muestra estadísticas de la SA con este número de índice.

  • pic slot-number — Específico para dispositivos de la serie SRX. Mostrar estadísticas sobre las asociaciones de IPsec existentes en esta ranura de PIC. Esta opción se utiliza para filtrar los resultados.

Required Privilege Level

vista

Output Fields

Tabla 1enumera los campos de salida del show security ipsec statistics comando. Los campos de salida se enumeran en el orden aproximado en el que aparecen.

Tabla 1: show security ipsec statistics Output Fields

Nombre del campo

Descripción de campo

Virtual-system

El sistema raíz.

ESP Statistics

  • Encrypted bytes: número total de bytes cifrados por el sistema local a través del túnel IPsec.

  • Decrypted bytes: número total de bytes descifrados por el sistema local a través del túnel IPsec.

  • Encrypted packets: número total de paquetes cifrados por el sistema local a través del túnel IPsec.

  • Decrypted packets: número total de paquetes descifrados por el sistema local a través del túnel IPsec.

AH Statistics

  • Input bytes: número total de bytes recibidos por el sistema local a través del túnel IPsec.

  • Output bytes: número total de bytes transmitidos por el sistema local a través del túnel IPsec.

  • Input packets: cantidad total de paquetes recibidos por el sistema local a través del túnel IPsec.

  • Output packets: número total de paquetes transmitidos por el sistema local a través del túnel IPsec.

Errors

  • AH authentication failures: número total de errores de encabezado de autenticación (AH). Un error de AH se produce cuando hay una falta de coincidencia del encabezado de autenticación en un paquete transmitido a través de un túnel IPsec.

  • Replay errors: número total de errores de reproducción. Se genera un error de reproducción cuando se recibe un paquete duplicado en la ventana de reproducción.

  • ESP authentication failures: número total de errores de carga de seguridad de encapsulación (ESP). Un error de ESP se produce cuando hay una incompatibilidad de autenticación en los paquetes ESP.

  • ESP decryption failures— número total de errores de descifrado ESP.

  • Bad headers: número total de encabezados no válidos detectados.

  • Bad trailers: número total de descargas no válidas detectadas.

  • Invalid SPI— Número total de paquetes SDI no válidos detectados.

  • TS check fail— Número total de errores de comprobación de TS detectados.

  • Discarded— Número total de paquetes descartados detectados.

Sample Output

show security ipsec statistics

Sample Output

show security ipsec statistics index 131073

A partir de Junos OS versión 18.2 R1, la show security ipsec statistics index 131073 index-number salida de la CLI muestra las estadísticas de cada nombre de clase de reenvío.

Sample Output

show security ipsec statistics fpc 6 pic 1 (SRX Series devices)

Release Information

Comando introducido en Junos OS versión 8.5. fpc y pic opciones agregadas en Junos OS versión 9.3.

Compatibilidad con la ha-link-encryption opción agregada en la Junos OS versión 20.4R1.