Cisco ASDM ユーザ ガイド バージョン 6.0(3)

インターフェイスのモニタリング

---

ASDM では、インターフェイスの統計情報やインターフェイス関連の機能を監視できます。

ARP テーブル

[ARP Table] ペインには、スタティック エントリやダイナミック エントリを含む ARP テーブルが表示されます。ARP テーブルには、MAC アドレスを所定のインターフェイスの IP アドレスにマッピングするエントリが含まれます。ARP テーブルの詳細については、[Configuration] > [Properties] > ARP Static Table を参照してください。

フィールド

• [Interface] ：マッピングに関連付けられているインターフェイス名を一覧表示します。

• [IP Address] ：IP アドレスを表示します。

• [MAC Address] ：MAC アドレスを表示します。

• [Proxy ARP]：インターフェイスでプロキシ ARP がイネーブルになっている場合は Yes と表示します。インターフェイスでプロキシ ARP がイネーブルになっていない場合は No と表示します。

• [Clear] ：ダイナミック ARP テーブルのエントリをクリアします。 スタティック エントリはクリアされません。

• [Refresh] ：セキュリティ アプライアンスの現在の情報でテーブルをリフレッシュし、 [Last Updated] の日付と時刻を更新します。

• [Last Updated] ： 表示専用 。表示が更新された日付と時刻を示します。

モード

次の表は、この機能を使用できるモードを示したものです。

DHCP

セキュリティ アプライアンスでは、クライアントに割り当てられているアドレス、セキュリティ アプライアンス インターフェイスのリース情報、および DHCP 統計情報を含む DHCP の統計情報を監視できます。

MAC アドレス テーブル

[MAC Address Table] ペインには、スタティックおよびダイナミック MAC アドレス エントリが表示されます。MAC アドレス テーブル、およびスタティック エントリの追加については、[Configuration] > [Properties] > [Bridging] > MAC Address Table を参照してください。

フィールド

• [Interface]：エントリに関連付けられているインターフェイス名を表示します。

• [MAC Address]：MAC アドレスを表示します。

• [Type]：エントリがスタティックかダイナミックかを表示します。

• [Age]：エントリの経過時間を分数で表示します。タイムアウトを設定するには、「 MAC Address Table 」を参照してください。

• [Refresh]：セキュリティ アプライアンスの現在の情報でテーブルをリフレッシュします。

モード

次の表は、この機能を使用できるモードを示したものです。

Dynamic ACLs

[Dynamic ACLs] ペインには、ダイナミック ACL のテーブルが表示されます。ダイナミック ACL は、セキュリティ アプライアンスによって自動的に作成、アクティブ化、および削除される点を除いて、ユーザ設定の ACL と機能上同じです。これらの ACL はコンフィギュレーションには表示されず、このテーブルだけに表示されます。ダイナミック ACL は、ACL ヘッダーの「(dynamic)」キーワードで区別されます。

このテーブルで ACL を選択すると、その ACL の内容が下部のテキスト フィールドに表示されます。

フィールド

• [ACL]：ダイナミック ACL の名前を表示します。

• [Element Count]：ACL の要素の数を表示します。

• [Hit Count]：ACL のすべての要素に対する合計ヒット数を表示します。

モード

次の表は、この機能を使用できるモードを示したものです。

Interface Graphs

[Interface Graphs] ペインでは、インターフェイスの統計情報をグラフ形式またはテーブル形式で表示できます。インターフェイスをコンテキスト間で共有している場合、セキュリティ アプライアンスには現在のコンテキストの統計情報だけが表示されます。サブインターフェイスに表示される統計情報の数は、物理インターフェイスに表示される統計情報の数のサブセットです。

フィールド

• [Available Graphs for]：モニタリングに使用可能な統計情報のタイプを一覧表示します。1 つのグラフ ウィンドウに表示する統計情報のタイプは 4 つまで選択できます。複数のグラフ ウィンドウを同時に開くことができます。

– [Byte Counts]：インターフェイスのバイト入力およびバイト出力の数を表示します。

– [Packet Counts]：インターフェイスのパケット入力およびパケット出力の数を表示します。

– [Packet Rates]：インターフェイスのパケット入力およびパケット出力のレートを表示します。

– [Bit Rates]：インターフェイスの入出力のビット レートを表示します。

– [Drop Packet Count]：インターフェイスでドロップされたパケットの数を表示します。

物理インターフェイスに追加して表示できる統計情報は次のとおりです。

– [Buffer Resources]：次の統計情報を表示します。

[Overruns]：入力速度が、セキュリティ アプライアンスのデータ処理能力を超えたため、セキュリティ アプライアンスがハードウェア バッファに受信したデータを処理できなかった回数。

[Underruns]：セキュリティ アプライアンスで処理できる速度より速くトランスミッタが動作した回数。

[No Buffer]：メイン システムにバッファ スペースがなかったために廃棄された受信パケットの数。この数を、無視された数と比較してください。イーサネット ネットワーク上のブロードキャスト ストームは、多くの場合、入力バッファ イベントがないことに原因があります。

– [Packet Errors]：次の統計情報を表示します。

[CRC]：Cyclical Redundancy Check（CRC; 巡回冗長検査）エラーの数。ステーションがフレームを送信すると、フレームの末尾に CRC を付加します。この CRC は、フレーム内のデータに基づくアルゴリズムから生成されます。送信元と宛先の間でフレームが変更された場合、セキュリティ アプライアンスは CRC が一致しないことを通知します。CRC の数値が高いことは、通常、コリジョンの結果であるか、ステーションが不良データを送信することが原因です。

[Frame]：フレーム エラーの数。不良フレームには、長さが正しくないパケットや、フレーム チェックサムが正しくないパケットがあります。このエラーは通常、コリジョンまたはイーサネット デバイスの誤動作が原因です。

[Input Errors]：ここにリストされている他のタイプのものも含めた入力エラーの合計数。また、その他の入力関連のエラーによって入力エラー数が増えたり、一部のデータグラムに複数のエラーが存在していたりする可能性があります。したがって、この合計は、他のタイプにリストされているエラーの数を超えることがあります。

[Runts]：最小パケット サイズの 64 バイトよりも小さかったために廃棄されたパケットの数。ラントは通常、コリジョンによって発生します。不適切な配線や電気干渉によって発生することもあります。

[Giants]：最大パケット サイズを超えたために廃棄されたパケットの数。たとえば、1518 バイトよりも大きいイーサネット パケットはジャイアントと見なされます。

[Deferred]：FastEthernet インターフェイスだけ。リンク上のアクティビティが原因で送信前に保留されたフレームの数。

– [Miscellaneous]：受信したブロードキャストの統計情報を表示します。

– [Collision Counts]：FastEthernet インターフェイスだけ。次の統計情報を表示します。

[Output Errors]：設定されている衝突の最大数を超えたために伝送されなかったフレームの数。このカウンタは、ネットワーク トラフィックが多い場合にのみ増加します。

[Collisions]：イーサネット衝突（1 つまたは複数の衝突）が原因で、再度伝送されたメッセージ数。これは通常、過渡に延長した LAN で発生します（イーサネット ケーブルまたはトランシーバ ケーブルが長すぎる、ステーション間のリピータが 2 つよりも多い、またはマルチポート トランシーバのカスケードが多すぎる場合）。衝突するパケットは、出力パケットによって 1 回だけカウントされます。

[Late Collisions]：通常の衝突ウィンドウの外で衝突が発生したために伝送されなかったフレームの数。レイト コリジョンは、パケットの送信中に遅れて検出されるコリジョンです。これは通常発生しません。2 つのイーサネット ホストが同時に通信しようとした場合、早期にパケットが衝突して両者がバックオフするか、2 番目のホストが 1 番目のホストの通信状態を確認して待機します。レイト コリジョンが発生すると、デバイスは割り込みを行ってイーサネット上にパケットを送信しようとしますが、セキュリティ アプライアンスはパケットの送信を部分的に完了しています。セキュリティ アプライアンスは、パケットの最初の部分を保持するバッファを解放した可能性があるため、パケットを再送しません。このことはあまり問題になりません。その理由は、ネットワーキング プロトコルはパケットを再送することでコリジョンを処理する設計になっているためです。ただし、レイト コリジョンはネットワークに問題が存在することを示しています。一般的な問題は、リピータで接続された大規模ネットワーク、および仕様の範囲を超えて動作しているイーサネット ネットワークです。

– [Input Queue]：入力キューの現在のパケット数および最大パケット数を表示します。次の統計情報が含まれます。

[Hardware Input Queue]：ハードウェア キューのパケット数。

[Software Input Queue]：ソフトウェア キューのパケット数。

– [Output Queue]：出力キューの現在のパケット数および最大パケット数を表示します。次の統計情報が含まれます。

[Hardware Output Queue]：ハードウェア キューのパケット数。

[Software Output Queue]：ソフトウェア キューのパケット数。

– [Drop Packet Queue]：ドロップされたパケット数を表示します。

• [Add]：選択した統計タイプを、選択したグラフ ウィンドウに追加します。

• [Remove]：選択したグラフ ウィンドウから、選択した統計タイプを削除します。削除している項目が他のパネルから追加され、[Available Graphs] ペインに戻されていない場合、このボタン名は [Delete] に変わります。

• [Show Graphs]：統計タイプを追加するグラフ ウィンドウ名を表示します。すでにグラフ ウィンドウを開いている場合は、デフォルトで新しいグラフ ウィンドウがリストされます。すでに開いているグラフに統計タイプを追加する場合は、開いているグラフ ウィンドウの名前を選択します。すでにグラフに含まれている統計情報が [Selected Graphs] ペインに表示され、タイプを追加できます。グラフ ウィンドウには ASDM、インターフェイスの IP アドレス、および「Graph」という順番で名前が付けられます。後続のグラフは、「Graph (2)」のように名前が付けられます。

• [Selected Graphs]：選択したグラフ ウィンドウに表示する統計タイプを表示します。タイプを 4 つまで含めることができます。

– [Show Graphs]：グラフ ウィンドウを表示するか、または、追加した場合は追加の統計タイプでグラフを更新します。

モード

次の表は、この機能を使用できるモードを示したものです。

PPPoE Client

[PPPoE Client Lease Information] ペインには、現在の PPPoE 接続に関する情報が表示されます。

フィールド

[Select a PPPoE interface]：PPPoE クライアントのリース情報を表示するインターフェイスを選択します。

[Refresh]：セキュリティ アプライアンスから最新の PPPoE 接続情報をロードして表示します。

interface connection

[Monitoring] > [ Interfaces ] ツリーの interface connection ノードは、スタティック ルート トラッキングが設定されている場合にだけ表示されます。複数のルートを追跡している場合、追跡されるルートが含まれている各インターフェイスにノードがあります。

ルート トラッキングに関する詳細については、次の項を参照してください。

• 「Track Status for」

• 「Monitoring Statistics for」