- このマニュアルについて
- コマンドライン インターフェイスの 使用方法
- aaa accounting command コマンド～ accounting-server-group コマンド
- acl-netmask-convert コマンド～ auto-update timeout コマンド
- backup interface コマンド～ browse-networks コマンド
- cache コマンド～ clear compression コマンド
- clear configure コマンド～ clear configure zonelabs-integrity コマンド
- clear console-output コマンド～ clear xlate コマンド
- client-access-rule コマンド～ crl configure コマンド
- crypto ca authenticate コマンド～ customization コマンド
- ddns コマンド～ debug xdmcp コマンド
- default コマンド～ duplex コマンド
- email コマンド～ functions コマンド
- gateway コマンド～ hw-module module shutdown コマンド
- icmp コマンド～ imap4s コマンド
- inspect ctiqbe コマンド～ inspect xdmcp コマンド
- interface-dhcp コマンド～ issuer-name コマンド
- java-trustpoint コマンド～ kill コマンド
- l2tp tunnel hello コマンド～ log-adj-changes コマンド
- logging asdm コマンド～ logout message コマンド
- mac address コマンド～ multicast-routing コマンド
- nac コマンド～ override-account-disable コマンド
- packet-tracer コマンド～ pwd コマンド
- queue-limit コマンド～ rtp-conformance コマンド
- same-security-traffic コマンド～ show asdm sessions コマンド
- show asp drop コマンド～ show curpriv コマンド
- show ddns update interface コマンド ～ show ipv6 traffic コマンド
- show isakmp ipsec-over-tcp stats コマンド～ show route コマンド
- show running-config コマンド～ show running-config isakmp コマンド
- show running-config ldap コマンド～ show running-config wccp コマンド
- show service-policy コマンド～ show webvpn svc コマンド
- shun コマンド～ sysopt radius ignore-secret コマンド
- tcp-map コマンド～ type echo コマンド
- urgent-flag コマンド～ zonelabs integrity ssl-client-authentication コマンド
- 索引
Cisco ASA 5500 シリーズ/Cisco PIX 500 シリーズ Cisco セキュリティ アプライアンス コマンド リファレンス Software Version 7.2(2)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月5日
章のタイトル： show asp drop コマンド～ show curpriv コマンド
- show asp drop
- show asp table arp
- show asp table classify
- show asp table interfaces
- show asp table mac-address-table
- show asp table routing
- show asp table vpn-context
- show blocks
- show bootvar
- show capture
- show chardrop
- show checkheaps
- show checksum
- show chunkstat
- show class
- show clock
- show compression svc
- show conn
- show console-output
- show context
- show controller
- show counters
- show cpu
- show crashinfo
- show crashinfo console
- show crypto accelerator statistics
- show crypto ca certificates
- show crypto ca crls
- show crypto ipsec df-bit
- show crypto ipsec fragmentation
- show crypto ipsec sa
- show crypto ipsec stats
- show crypto isakmp stats
- show crypto isakmp sa
- show crypto isakmp stats
- show crypto protocol statistics
- show csc node-count
- show ctiqbe
- show curpriv
show asp drop コマンド～ show curpriv コマンド
show asp drop
アクセラレーション セキュリティ パスによってドロップされたパケットまたは接続をデバッグするには、特権 EXEC モードで show asp drop コマンドを使用します。
show asp drop [ flow [ flow_drop_reason ] | frame [ frame_drop_reason ]]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show asp drop コマンドは、アクセラレーション セキュリティ パスによってドロップされたパケットまたは接続を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。この情報はデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
表25-2 はドロップされたフローの flow_drop_reason 引数に有効な値を一覧表示しています。 表25-1 はドロップされたフレームの frame_drop_reason 引数に有効な値を一覧表示しています。
表25-2 は、ドロップされたフローの flow_drop_reason 引数の有効な値を示しています。
例
次に、 show asp drop コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show asp table arp
アクセラレーション セキュリティ パスの ARP テーブルをデバッグするには、特権 EXEC モードで show asp table arp コマンドを使用します。
show asp table arp [ interface interface_name ] [ address ip_address [ netmask mask ]]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show arp コマンドが制御プレーンの内容を表示するのに対して、 show asp table arp コマンドはアクセラレーション セキュリティ パスの内容を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。これらのテーブルはデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
例
次に、 show asp table arp コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show asp table classify
アクセラレーション セキュリティ パスの分類子テーブルをデバッグするには、特権 EXEC モードで show asp table classify コマンドを使用します。分類子は、着信パケットのプロパティ（プロトコル、送信元アドレス、宛先アドレスなど）を検査して、各パケットを適切な分類規則と対応付けます。それぞれの規則には、パケットのドロップや通過の許可など、どのタイプのアクションを実行するかを規定した分類ドメインのラベルが付けられます。
show asp table classify [ crypto | domain domain_name | interface interface_name ]
シンタックスの説明
（オプション）特定の分類子ドメインのエントリを表示します。ドメインのリストについては、「使用上のガイドライン」を参照してください。 |
|
（オプション）encrypt ドメイン、decrypt ドメイン、および ipsec-tunnel-flow ドメインのみを表示します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show asp table classify コマンドは、アクセラレーション セキュリティ パスの分類子の内容を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。これらのテーブルはデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
例
次に、 show asp table classify コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show asp table interfaces
アクセラレーション セキュリティ パスのインターフェイス テーブルをデバッグするには、特権 EXEC モードで show asp table interfaces コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show asp table interfaces コマンドは、アクセラレーション セキュリティ パスのインターフェイス テーブルの内容を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。これらのテーブルはデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
例
次に、 show asp table interfaces コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show asp table mac-address-table
アクセラレーション セキュリティ パスの MAC アドレス テーブルをデバッグするには、特権 EXEC モードで show asp table mac-address-table コマンドを使用します。
show asp table mac-address-table [ interface interface_name ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show asp table mac-address-table コマンドは、アクセラレーション セキュリティ パスの MAC アドレス テーブルの内容を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。これらのテーブルはデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
例
次に、 show asp table mac-address-table コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show asp table routing
アクセラレーション セキュリティ パスのルーティング テーブルをデバッグするには、特権 EXEC モードで show asp table routing コマンドを使用します。このコマンドは、IPv4 アドレスと IPv6 アドレスをサポートしています。
show asp table routing [ input | output ] [ address ip_address [ netmask mask ] | interface interface_name ]
シンタックスの説明
ルーティング エントリを表示する IP アドレスを設定します。IPv6 アドレスの場合は、サブネット マスクを含めることができます。スラッシュ（/）に続けて、プレフィックス（0 ～ 128）を入力します。たとえば、次のように入力します。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show asp table routing コマンドは、アクセラレーション セキュリティ パスのルーティング テーブルの内容を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。これらのテーブルはデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
例
次に、 show asp table routing コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show asp table vpn-context
アクセラレーション セキュリティ パスの VPN コンテキスト テーブルをデバッグするには、特権 EXEC モードで show asp table vpn-context コマンドを使用します。
show asp table vpn-context [ detail ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show asp table vpn-context コマンドは、アクセラレーション セキュリティ パスの VPN コンテキストの内容を表示します。この情報は、問題のトラブルシューティングに役立つ場合があります。アクセラレーション セキュリティ パスの詳細については、『 Cisco Security Appliance Command Line Configuration Guide 』を参照してください。これらのテーブルはデバッグのみを目的として使用するものであり、出力される情報は変更されることがあります。このコマンドを使用したシステム デバッグについて支援が必要な場合は、Cisco TAC にお問い合せください。
例
次に、 show asp table vpn-context コマンドの出力例を示します。
次に、 show asp table vpn-context detail コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show blocks
パケット バッファの使用状況を表示するには、特権 EXEC モードで show blocks コマンドを使用します。
show blocks [{ address hex | all | assigned | free | old | pool size [ summary ]} [ diagnostics | dump | header | packet ] | queue history [ detail ]]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show blocks コマンドは、セキュリティ アプライアンスが過負荷になっているかどうかを判断する場合に役立ちます。このコマンドは、事前割り当て済みのシステム バッファの使用状況を表示します。トラフィックがセキュリティ アプライアンスを経由して移動している限り、メモリがすべて使用されている状態は問題にはなりません。 show conn コマンドを使用すると、トラフィックが移動しているかどうかを確認できます。トラフィックが移動していないで、かつメモリがすべて使用されている場合は、問題がある可能性があります。
セキュリティ コンテキスト内で表示される情報には、使用中のブロック、およびブロック使用状況の最高水準点について、コンテキスト固有の情報と共にシステム全体の情報も含まれています。
表示される出力については、「例」の項を参照してください。
例
次に、シングルモードでの show blocks コマンドの出力例を示します。
表25-3 に、各フィールドの説明を示します。
次に、 show blocks all コマンドの出力例を示します。
表25-4 に、各フィールドの説明を示します。
|
|
|
|---|---|
このブロックに対する現時点での参照回数（このブロックが使用されている場合）。0 は 1 回の参照、1 は 2 回の参照を意味します。 |
|
ブロックを使用しているアプリケーション。または、ブロックを最後に割り当てたアプリケーションのプログラム アドレス（allocd_by フィールドと同じ）。 |
次に、コンテキスト内での show blocks コマンドの出力例を示します。
次に、 show blocks queue history コマンドの出力例を示します。
次に、 show blocks queue history detail コマンドの出力例を示します。
次に、 show blocks pool summary コマンドの出力例を示します。
表25-5 に、各フィールドの説明を示します。
|
|
|
|---|---|
関連コマンド
|
|
|
|---|---|
show bootvar
ブート ファイルとコンフィギュレーションのプロパティを表示するには、特権コンフィギュレーション モードで show bootvar コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
BOOT 変数は、さまざまなデバイス上の起動イメージのリストを指定するものです。CONFIG_FILE 変数は、システム初期化中に使用されるコンフィギュレーション ファイルを指定します。これらの変数は、それぞれ boot system コマンドと boot config コマンドで設定します。
例
次の例では、BOOT 変数が disk0:/f1_image を保持しています。これは、システムのリロード時にブートされるイメージです。BOOT の現在の値は、disk0:/f1_image; disk0:f1_backupimage です。これは、BOOT 変数が boot system コマンドで変更されているものの、実行コンフィギュレーションがまだ write memory コマンドで保存されていないことを意味しています。実行コンフィギュレーションを保存すると、BOOT 変数と現在の BOOT 変数が両方とも disk0:/f1_image; disk0:f1_backupimage になります。実行コンフィギュレーションが保存済みである場合、ブート ローダーは BOOT 変数の内容をロードしようとします。つまり、disk0:/f1image を起動します。このイメージが存在しないか無効である場合は、disk0:/f1_backupimage をブートしようとします。
CONFIG_FILE 変数は、システムのスタートアップ コンフィギュレーションをポイントします。この例ではこの変数が設定されていないため、スタートアップ コンフィギュレーション ファイルは、 boot config コマンドで指定したデフォルトです。現在の CONFIG_FILE 変数は、 boot config コマンドで変更して、 write memory コマンドで保存することができます。
関連コマンド
|
|
|
|---|---|
show capture
キャプチャのコンフィギュレーションを表示するには、オプションを指定せずに show capture コマンドを使用します。
show capture [ capture_name ] [access-list access_list_name ] [ count number ] [decode] [detail] [dump] [packet-number number ]
シンタックスの説明
（オプション）特定のアクセス リストの IP フィールドまたはより高位のフィールドに基づいて、パケットに関する情報を表示します。 |
|
このオプションは、isakmp タイプのキャプチャがインターフェイスに適用されている場合に役立ちます。当該のインターフェイスを通過する isakmp データは、復号化の後にすべてキャプチャされ、フィールドをデコードした後にその他の情報と共に表示されます。 |
|
デフォルト
コマンド モード
セキュリティ コンテキスト モード：シングル コンテキスト モードおよびマルチ コンテキスト モード
ファイアウォール モード：ルーテッド ファイアウォール モードおよび透過ファイアウォール モード
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
capture_name を指定した場合は、そのキャプチャのキャプチャ バッファの内容が表示されます。
dump キーワードを指定しても、MAC に関する情報は 16 進ダンプに表示されません。
パケットのデコード出力は、パケットのプロトコルによって形式が異なります。 表25-6 で [ ] に囲まれている出力は、 detail キーワードを指定した場合に表示されます。
例
次の例は、キャプチャのコンフィギュレーションを表示する方法を示しています。
次の例は、ARP キャプチャによってキャプチャされたパケットを表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show chardrop
シリアル コンソールからドロップされた文字の数を表示するには、特権 EXEC モードで show chardrop コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show chardrop コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show checkheaps
チェックヒープに関する統計情報を表示するには、特権 EXEC モードで show checkheaps コマンドを使用します。チェックヒープは、ピープ メモリ バッファ（ダイナミック メモリはシステム ヒープ メモリ領域から割り当てられる）の健全性およびコード領域の完全性を確認する定期的なプロセスです。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show checkheapls コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show checksum
コンフィギュレーションのチェックサムを表示するには、特権 EXEC モードで show checksum コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show checksum コマンドを使用すると、コンフィギュレーションの内容のデジタル サマリーとして機能する 16 進数の 4 つのグループを表示できます。このチェックサムが計算されるのは、コンフィギュレーションをフラッシュ メモリに格納するときのみです。
show config コマンドまたは show checksum コマンドの出力でチェックサムの前にドット「.」が表示された場合、この出力は、通常のコンフィギュレーション読み込みまたは書き込みモードのインジケータを示しています（セキュリティ アプライアンス フラッシュ パーティションからの読み込み、またはセキュリティ アプライアンス フラッシュ パーティションへの書き込み時）。「.」は、セキュリティ アプライアンスが処理に占有されているが「ハングアップ」していないことを示しています。このメッセージは、「system processing, please wait」メッセージと同様です。
例
次の例は、コンフィギュレーションまたはチェックサムを表示する方法を示しています。
show chunkstat
チャンクに関する統計情報を表示するには、特権 EXEC モードで show chunkstat コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例は、チャンクに関する統計情報を表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show class
クラスに割り当てられたコンテキストを表示するには、特権 EXEC モードで show class コマンドを使用します。
シンタックスの説明
20 文字までの長さの文字列として名前を指定します。デフォルト クラスを表示するには、名前として default と入力します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show class default コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show clock
セキュリティ アプライアンス上の時刻を表示するには、ユーザ EXEC モードで show clock コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show clock detail コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show compression svc
SVC 接続の圧縮統計情報をセキュリティ アプライアンス上に表示するには、特権 EXEC モードで show compression svc コマンドを使用します。
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show compression svc コマンドの出力例を示します。
関連コマンド
|
|
|
show conn
指定した接続タイプの接続状態を表示するには、特権 EXEC モードで show conn コマンドを使用します。このコマンドは、IPv4 アドレスと IPv6 アドレスをサポートしています。
show conn [ all | count ] [ state state_type ] | [{{ foreign | local } ip [ - ip2 ] netmask mask }] | [ long | detail ] | [{{ lport | fport } port1 } [ - port2 ]] | [ protocol { tcp | udp }]
シンタックスの説明
接続状態タイプを指定します。接続状態タイプに使用できるキーワードのリストについては、 表25-7 を参照してください。 |
|
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show conn コマンドは、アクティブな TCP 接続の数を表示し、さまざまなタイプの接続に関する情報を提供します。接続のテーブル全体を参照するには、 show conn all コマンドを使用します。
（注） セカンダリ接続を可能にするためのピンホールをセキュリティ アプライアンスが作成するとき、この接続は show conn コマンドでは不完全な接続として表示されます。この不完全な接続を消去するには、clear local コマンドを使用します。
表25-7 に、 show conn state コマンドを使用するときに指定できる接続タイプを示します。複数の接続タイプを指定する場合は、キーワードをカンマで区切り、スペースは入れません。
|
|
|
|---|---|
detail オプションを使用すると、 表25-8 に示した接続フラグを使用して、変換タイプとインターフェイスに関する情報が表示されます。
|
|
|
|---|---|
Computer Telephony Interface Quick Buffer Encoding（CTIQBE）メディア接続 |
|
接続がグループの一部 1 |
|
UDP RPC 2 |
|
SIP 一時接続 3 |
|
SIP 接続 4 |
|
（注） DNS サーバを使用する接続の場合、show conn コマンドの出力で、接続の送信元ポートが DNS サーバの IP アドレスに置き換えられることがあります。
複数の DNS セッションが同じ 2 つのホスト間で発生し、それらのセッションの 5 つのタプル（送信元/宛先 IP アドレス、送信元/宛先ポート、およびプロトコル）が同じものである場合、それらのセッションに対しては接続が 1 つのみ作成されます。DNS の識別情報は、app_id によって追跡され、各 app_id のアイドル タイマーはそれぞれ独立して動作します。
app_id の有効期限はそれぞれ独立して満了するため、正当な DNS 応答がセキュリティ アプライアンスを通過できるのは、限られた期間内のみであり、リソースの継続使用はできません。ただし、 show conn コマンドを入力すると、DNS 接続のアイドル タイマーが新しい DNS セッションによってリセットされているように見えます。これは共有 DNS 接続の性質によるものであり、仕様です。
（注） conn timeout コマンドで定義した非アクティブ期間（デフォルトは 01:00:00）中に TCP トラフィックがまったく発生しなかった場合は、接続が終了し、対応する接続フラグ エントリも表示されなくなります。
例
複数の接続タイプを指定する場合は、キーワードをカンマで区切り、スペースは入れません。次の例では、アップ状態の RPC 接続、H.323 接続、および SIP 接続に関する情報を表示しています。
次の例は、内部ホスト 10.1.1.15 から 192.168.49.10 の外部 Telnet サーバへの TCP セッション接続を示しています。B フラグが存在しないため、接続は内部から開始されています。「U」フラグ、「I」フラグ、および「O」フラグは、接続がアクティブであり、着信データと発信データを受信したことを示しています。
次の例には、接続が SSM によってスキャンされていることを示す「X」フラグが含まれています。
次の例は、外部ホスト 192.168.49.10 から内部ホスト 10.1.1.15 への UDP 接続を示しています。D フラグは、DNS 接続であることを示しています。1028 は、接続上の DNS ID です。
次に、 show conn all コマンドの出力例を示します。
例では、内部のホスト 10.3.3.4 が 209.165.201.1 の Web サイトにアクセスしています。外部インターフェイス上のグローバル アドレスは、209.165.201.7 です。
関連コマンド
|
|
|
|---|---|
show console-output
現在キャプチャされているコンソール出力を表示するには、特権 EXEC モードで
show console-output コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例は、コンソール出力がない場合に表示されるメッセージを示しています。
関連コマンド
|
|
|
|---|---|
show context
割り当てられているインターフェイス、コンフィギュレーション ファイルの URL、および設定済みコンテキストの数を含めてコンテキスト情報を表示するには（または、システム実行スペースからすべてのコンテキストのリストを表示するには）、特権 EXEC モードで show context コマンドを使用します。
show context [ name | detail | count ]
シンタックスの説明
（オプション）コンテキスト名を設定します。名前を指定しない場合、セキュリティ アプライアンスはすべてのコンテキストを表示します。コンテキスト内で入力できるのは、現在のコンテキスト名のみです。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
表示される出力については、「例」の項を参照してください。
例
次に、 show context コマンドの出力例を示します。この表示例では、3 つのコンテキストが表示されています。
表25-9 に、各フィールドの説明を示します。
|
|
|
|---|---|
次に、 show context detail コマンドの出力例を示します。
表25-10 に、各フィールドの説明を示します。
次に、 show context count コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
システム コンフィギュレーションにセキュリティ コンテキストを作成し、コンテキスト コンフィギュレーション モードに入ります。 |
show controller
ASA 5505 適応型セキュリティ アプライアンスのシステムに存在するすべてのインターフェイスのコントローラ固有の情報を表示するには、特権 EXEC モードで show controller コマンドを使用します。
show controller [ switch_port ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
Cisco TAC では、このコマンドを使用して内部で見つかった欠陥や、顧客が見つけた欠陥を調査する際にコントローラに関するデバッグ情報を収集します。
例
次に、 show controller コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show counters
プロトコル スタック カウンタを表示するには、特権 EXEC モードで show counters コマンドを使用します。
show counters [all | context context-name | summary | top N ] [ detail ] [protocol protocol_name [: counter_name ]] [ threshold N ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例は、コンテキストのカウンタを表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show cpu
CPU の使用状況に関する情報を表示するには、特権 EXEC モードで show cpu usage コマンドを使用します。
マルチ コンテキスト モードでは、システム コンフィギュレーションから次のように入力します。
show cpu [usage] [context {all | context_name }]
シンタックスの説明
CPU プロファイルの使用状況を表示します。表示された情報は、トラブルシューティングの目的で TAC が使用することがあります。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
CPU の使用状況は、負荷の近似値を使用して 5 秒ごとに算出されます。この近似値は、次回と次々回の移動平均に提供されます。
show cpu コマンドを使用すると、負荷に関係しているプロセス（つまり、シングルモードで実行した show process コマンドと、マルチ コンテキスト モードのシステム コンフィギュレーションから実行した show process コマンドの両方の出力に表示されている項目のためのアクティビティ）を発見できます。
さらに、マルチ コンテキスト モードでは、いずれかの設定済みコンテキストが CPU に負荷をかけている場合、その負荷に関係しているプロセスを中断するように要求できます。このためには、各コンテキストに移動して show cpu コマンドを入力するか、このコマンドの変化型である show cpu context を入力します。
プロセスに関係する負荷は、直近の整数に四捨五入されます。それに対して、コンテキストに関係する負荷には小数点第 1 位が含まれています。たとえば、 show cpu をシステム コンテキストから入力すると、 show cpu context system コマンドを入力したときとは別の数値が示されます。前者は show cpu context all のすべての要素の近似的な要約であり、後者はその要約の一部にすぎません。
show cpu profile コマンドを cpu profile activate コマンドと組み合せて使用すると、TAC が CPU 問題のトラブルシューティングを支援するために収集および使用できる情報が表示されます。 show cpu profile コマンドによって表示される情報は 16 進形式です。
例
次の例は、マルチモードでシステム コンテキストの CPU 使用状況を表示する方法を示しています。
次の例は、すべてのコンテキストの CPU 使用状況を表示する方法を示しています。
次の例は、one というコンテキストの CPU 使用状況を表示する方法を示しています。
次の例では、プロファイラを有効にし、5000 個のサンプルを格納するように指示します。
show cpu profile コマンドを使用して、結果を確認します。
（注） cpu profile activate コマンドの実行中に show cpu profile コマンドを実行すると、進行状況が表示されます。
処理が完了すると、 show cpu profile コマンド出力によって結果が表示されます。この情報をコピーし、TAC に提出します。TAC がこの情報をデコードします。
関連コマンド
|
|
|
|---|---|
show crashinfo
フラッシュ メモリに格納されているクラッシュ ファイルの内容を表示するには、特権 EXEC モードで show crashinfo コマンドを入力します。
シンタックスの説明
（オプション）クラッシュ情報をフラッシュ メモリに保存するようにセキュリティ アプライアンスが設定されているかどうかを表示します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
クラッシュ ファイルがテスト クラッシュ（ crashinfo test コマンドで生成）のものである場合、クラッシュ ファイルの最初の文字列は「 : Saved_Test_Crash 」であり、最後の文字列は
「 : End_Test_Crash 」です。クラッシュ ファイルが実際のクラッシュのものである場合、クラッシュ ファイルの最初の文字列は「 : Saved_Crash 」であり、最後の文字列は「 : End_Crash 」です（ crashinfo force page-fault コマンドまたは crashinfo force watchdog コマンドを使用して発生させたクラッシュを含む）。
クラッシュ データがフラッシュにまったく保存されていない場合や、 clear crashinfo コマンドを入力してクラッシュ データを消去していた場合は、 show crashinfo コマンドを実行するとエラー メッセージが表示されます。
例
次の例は、現在のクラッシュ情報コンフィギュレーションを表示する方法を示しています。
次の例は、クラッシュ ファイル テストの出力を示しています（このテストによって、セキュリティ アプライアンスが実際にクラッシュすることはありません。このテストで生成されるのは、擬似的なサンプル ファイルです）。
関連コマンド
|
|
|
|---|---|
show crashinfo console
フラッシュに対するクラッシュ書き込みの読み取り、書き込み、および設定を行うには、crashinfo console disable コマンドを使用します。このコマンドは、クラッシュを強制的に発生させます。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
FIPS 140-2 に準拠すると、キーやパスワードなどのクリティカル セキュリティ パラメータを暗号境界（シャーシ）の外側に配布することができません。アサートまたはチェックヒープのエラーによってデバイスがクラッシュしたとき、コンソールにダンプされるスタック領域やメモリ領域は、機密データを含んでいることがあります。この出力は、FIPS モードでは表示されないようにする必要があります。
例
関連コマンド
|
|
|
|---|---|
show crypto accelerator statistics
ハードウェア暗号アクセラレータ MIB 内のグローバルな統計情報またはアクセラレータ固有の統計情報を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto accelerator statistics コマンドを使用します。
show crypto accelerator statistics
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、グローバルな暗号アクセラレータ統計情報を表示しています。
関連コマンド
|
|
|
|---|---|
show crypto ca certificates
特定のトラストポイントに関連付けられている証明書、またはシステムにインストールされているすべての証明書を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto ca certificates コマンドを使用します。
show crypto ca certificates [ trustpointname ]
シンタックスの説明
（オプション）トラストポイントの名前。名前を指定しない場合は、システムにインストールされているすべての証明書が表示されます。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、tp1 というトラストポイントの CA 証明書を表示しています。
関連コマンド
|
|
|
|---|---|
show crypto ca crls
キャッシュされているすべての CRL、または指定したトラストポイントでキャッシュされているすべての CRL を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto ca crls コマンドを使用します。
show crypto ca crls [ trustpointname ]
シンタックスの説明
（オプション）トラストポイントの名前。名前を指定しない場合は、システムにキャッシュされているすべての CRL が表示されます。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、tp1 というトラストポイントの CRL を表示しています。
関連コマンド
|
|
|
|---|---|
show crypto ipsec df-bit
指定したインターフェイスの IPSec パケットの IPSec DF ビット ポリシーを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto ipsec df-bit コマンドを使用します。
show crypto ipsec df-bit interface
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例では、inside というインターフェイスの IPSec DF ビット ポリシーを表示しています。
関連コマンド
|
|
|
|---|---|
show crypto ipsec fragmentation
IPSec パケットのフラグメンテーション ポリシーを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto ipsec fragmentation コマンドを使用します。
show crypto ipsec fragmentation interface
シンタックスの説明
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、inside というインターフェイスの IPSec フラグメンテーション ポリシーを表示しています。
関連コマンド
|
|
|
|---|---|
show crypto ipsec sa
IPSec SA のリストを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto ipsec sa コマンドを使用します。このコマンドの別の形式である、 show ipsec sa を使用することもできます。
show crypto ipsec sa [ entry | identity | map map-name | peer peer-addr ] [ detail ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、IPSec SA を表示しています。
（注） 断片化の統計は、IPSec 処理前に断片化が発生することを IPSec SA ポリシーが記述している場合は、断片化前の統計になります。断片化後の統計は、IPSec 処理後に断片化が発生することを SA ポリシーが記述している場合に表示されます。
グローバル コンフィギュレーション モードで入力した次の例では、def という暗号マップの IPSec SA を表示しています。
グローバル コンフィギュレーション モードで入力した次の例では、キーワード entry を指定して IPSec SA を表示しています。
グローバル コンフィギュレーション モードで入力した次の例では、キーワード entry detail を指定して IPSec SA を表示しています。
次の例では、キーワード identity を指定して IPSec SA を表示しています。
次の例では、キーワード identity と detail を指定して IPSec SA を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show crypto ipsec stats
一連の IPSec 統計情報を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto ipsec stats コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、IPSec 統計情報を表示しています。
関連コマンド
|
|
|
|---|---|
show crypto isakmp stats
実行時の統計情報を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto isakmp stats コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
show isakmp stats コマンドが廃止されました。 show crypto isakmp stats コマンドに置き換えられました。 |
使用上のガイドライン
例
グローバル コンフィギュレーション モードで発行した次の例では、ISAKMP 統計情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show crypto isakmp sa
IKE ランタイム SA データベースを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto isakmp sa コマンドを使用します。
show crypto isakmp sa [ detail ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
グローバル コンフィギュレーション モードで入力した次の例では、SA データベースに関する詳細な情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show crypto isakmp stats
実行時の統計情報を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto isakmp stats コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
show isakmp stats コマンドが廃止されました。 show crypto isakmp stats コマンドに置き換えられました。 |
使用上のガイドライン
例
グローバル コンフィギュレーション モードで発行した次の例では、ISAKMP 統計情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show crypto protocol statistics
暗号アクセラレータ MIB 内のプロトコル固有の統計情報を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show crypto protocol statistics コマンドを使用します。
show crypto protocol statistics protocol
シンタックスの説明
統計情報を表示するプロトコルの名前を指定します。指定できるプロトコルは、次のとおりです。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、指定したプロトコルに関する暗号アクセラレータ統計情報を表示しています。
hostname # show crypto protocol statistics ikev1
hostname # show crypto protocol statistics ipsec
hostname # show crypto protocol statistics ssl
hostname # show crypto protocol statistics other
hostname # show crypto protocol statistics all
hostname #
関連コマンド
|
|
|
|---|---|
show csc node-count
ノードとは、固有のソース IP アドレス、またはセキュリティ アプライアンスにより保護されているネットワーク上のデバイスのアドレスです。セキュリティ アプライアンスは、毎日のノード カウントをトラッキングし、ユーザ ライセンス管理を目的に CSC SSM に伝えます。CSC SSM がスキャンしたトラフィックのノード数を表示するには、特権 EXEC モードで show csc node-count コマンドを使用します。
show csc node-count [ yesterday ]
シンタックスの説明
（オプション）CSC SSM が前日の 24 時間（午前零時から翌日の午前零時まで）スキャンしたトラフィックのノード数を表示します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
この例では、 show csc node-count コマンドを使用して、CSC SSM が午前零時からスキャンしたトラフィックのノード数を表示する方法を示します。
この例では、 show csc node-count コマンドを使用して、CSC SSM が前日の 24 時間（午前零時から翌日の午前零時まで）スキャンしたトラフィックのノード数を表示する方法を示します。
関連コマンド
ネットワーク トラフィックを CSC SSM に送信して、CSC SSM で設定されているとおりに FTP、HTTP、POP3、および SMTP をスキャンします。 |
|
show ctiqbe
セキュリティ アプライアンスを越えて確立されている CTIQBE セッションの情報を表示するには、特権 EXEC モードで show ctiqbe コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show ctiqbe コマンドは、セキュリティ アプライアンスを越えて確立されている CTIQBE セッションの情報を表示します。 debug ctiqbe や show local-host と共に、このコマンドは、CTIQBE 検査エンジンの問題のトラブルシューティングに使用されます。
（注） show ctiqbe コマンドを使用する前に pager コマンドを設定することを推奨します。多くの CTIQBE セッションが存在し、pager コマンドが設定されていない場合、show ctiqbe コマンドの出力が最後まで到達するには、しばらく時間がかかることがあります。
例
次の条件における show ctiqbe コマンドの出力例を示します。セキュリティ アプライアンスを越えてセットアップされているアクティブ CTIQBE セッションは 1 つだけです。そのセッションは、ローカル アドレス 10.0.0.99 の内部 CTI デバイス（たとえば、Cisco IP SoftPhone）と 172.29.1.77 の外部 Cisco CallManager の間で確立されています。ここで、TCP ポート 2748 は、Cisco CallManager です。このセッションのハートビート間隔は 120 秒です。
CTI デバイスは、すでに CallManager に登録されています。デバイスの内部アドレスと RTP リスニング ポートは、172.29.1.99 UDP ポート 1028 に PAT 変換されています。その RTCP リスニング ポートは、UDP 1029 に PAT 変換されています。
RTP/RTCP: PAT xlates: で始まる行は、内部 CTI デバイスが外部 CallManager に登録され、CTI デバイスのアドレスとポートは、その外部インターフェイスに PAT 変換されている場合に限り表示されます。この行は、CallManager が内部インターフェイス上に位置する場合、または内部 CTI デバイスのアドレスとポートが、CallManager が使用しているのと同じ外部インターフェイスに NAT 変換されている場合は、表示されません。
この出力は、コールがこの CTI デバイスと 172.29.1.88 にある別の電話機の間に確立されていることを示します。他の電話機の RTP および RTCP リスニング ポートは、UDP 26822 および 26823 です。セキュリティ アプライアンスは 2 番目の電話機と CallManager に関連する CTIQBE セッション レコードを維持できないので、他の電話機は、CallManager と同じインターフェイス上にあります。CTI デバイス側のアクティブ コール レグは、Device ID 27 および Call ID 0 で確認できます。
次に、これらの CTIBQE 接続に対する xlate 情報を示します。
関連コマンド
|
|
|
|---|---|
show curpriv
現在のユーザ特権を表示するには、 show curpriv コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show curpriv コマンドは、現在の特権レベルを表示します。 特権レベルの数値が小さいほど、特権レベルが低いことを示しています。
例
次の例は、enable_15 という名前のユーザが異なる特権レベルにある場合の show curpriv コマンドの出力を示しています。ユーザ名はログイン時にユーザが入力した名前を示し、P_PRIV はユーザが enable コマンドを入力したことを示し、P_CONF は config terminal コマンドを入力したことを示します。
関連コマンド
|
|
|
|---|---|
フィードバック