- このマニュアルについて
- コマンドライン インターフェイスの 使用方法
- aaa accounting command コマンド～ accounting-server-group コマンド
- acl-netmask-convert コマンド～ auto-update timeout コマンド
- backup interface コマンド～ browse-networks コマンド
- cache コマンド～ clear compression コマンド
- clear configure コマンド～ clear configure zonelabs-integrity コマンド
- clear console-output コマンド～ clear xlate コマンド
- client-access-rule コマンド～ crl configure コマンド
- crypto ca authenticate コマンド～ customization コマンド
- ddns コマンド～ debug xdmcp コマンド
- default コマンド～ duplex コマンド
- email コマンド～ functions コマンド
- gateway コマンド～ hw-module module shutdown コマンド
- icmp コマンド～ imap4s コマンド
- inspect ctiqbe コマンド～ inspect xdmcp コマンド
- interface-dhcp コマンド～ issuer-name コマンド
- java-trustpoint コマンド～ kill コマンド
- l2tp tunnel hello コマンド～ log-adj-changes コマンド
- logging asdm コマンド～ logout message コマンド
- mac address コマンド～ multicast-routing コマンド
- nac コマンド～ override-account-disable コマンド
- packet-tracer コマンド～ pwd コマンド
- queue-limit コマンド～ rtp-conformance コマンド
- same-security-traffic コマンド～ show asdm sessions コマンド
- show asp drop コマンド～ show curpriv コマンド
- show ddns update interface コマンド ～ show ipv6 traffic コマンド
- show isakmp ipsec-over-tcp stats コマンド～ show route コマンド
- show running-config コマンド～ show running-config isakmp コマンド
- show running-config ldap コマンド～ show running-config wccp コマンド
- show service-policy コマンド～ show webvpn svc コマンド
- shun コマンド～ sysopt radius ignore-secret コマンド
- tcp-map コマンド～ type echo コマンド
- urgent-flag コマンド～ zonelabs integrity ssl-client-authentication コマンド
- 索引
Cisco ASA 5500 シリーズ/Cisco PIX 500 シリーズ Cisco セキュリティ アプライアンス コマンド リファレンス Software Version 7.2(2)
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月5日
章のタイトル： show running-config コマンド～ show running-config isakmp コマンド
- show running-config
- show running-config aaa
- show running-config aaa-server
- show running-config aaa-server host
- show running-config access-group
- show running-config access-list
- show running-config alias
- show running-config arp
- show running-config arp timeout
- show running-config arp-inspection
- show running-config asdm
- show running-config auth-prompt
- show running-config banner
- show running-config class
- show running-config class-map
- show running-config client-update
- show running-config clock
- show running-config command-alias
- show running-config compression
- show running-config console timeout
- show running-config context
- show running-config crypto
- show running-config crypto dynamic-map
- show running-config crypto ipsec
- show running-config crypto isakmp
- show running-config crypto map
- show running-config ddns
- show running-config dhcp-client
- show running-config dhcpd
- show running-config dhcprelay
- show running-config dns
- show running-config dns server-group
- show running-config domain-name
- show running-config enable
- show running-config established
- show running-config failover
- show running-config filter
- show running-config fips
- show running-config fragment
- show running-config ftp mode
- show running-config global
- show running-config group-delimiter
- show running-config group-policy
- show running-config http
- show running-config icmp
- show running-config imap4s
- show running-config interface
- show running-config ip address
- show running-config ip audit attack
- show running-config ip audit info
- show running-config ip audit interface
- show running-config ip audit name
- show running-config ip audit signature
- show running-config ip local pool
- show running-config ip verify reverse-path
- show running-config ipv6
- show running-config isakmp
show running-config コマンド～ show running-config isakmp コマンド
show running-config
セキュリティ アプライアンス上で実行されているコンフィギュレーションを表示するには、特権 EXEC モードで show running-config コマンドを使用します。
show running-config [ all ] [ command ]
シンタックスの説明
デフォルト
引数もキーワードも指定しない場合は、デフォルト以外に設定されているセキュリティ アプライアンス コンフィギュレーション全体が表示されます。
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config コマンドは、セキュリティ アプライアンス上の現在の実行コンフィギュレーションを表示します。
running-config キーワードは、 show running-config コマンド内だけで使用できます。このキーワードを no および clear と共に使用することはできません。また、スタンドアロン コマンドとして使用することもできません。CLI ではサポートされないコマンドとして処理されます。 ? 、 no ? 、または clear ? のいずれかのキーワードを入力した場合、 running-config キーワードはコマンド リストに表示されません。
（注） デバイス マネージャのコマンドを使用してセキュリティ アプライアンスに接続するかセキュリティ アプライアンスを設定した後は、デバイス マネージャのコマンドがコンフィギュレーションに表示されます。
例
次の例は、セキュリティ アプライアンス上で実行されているコンフィギュレーションを表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show running-config aaa
実行コンフィギュレーションの AAA コンフィギュレーションを表示するには、特権 EXEC モードで show running-config aaa コマンドを使用します。
show running-config aaa [ accounting | authentication | authorization | mac-exempt | proxy-limit ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config aaa コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config aaa-server
AAA サーバのコンフィギュレーションを表示するには、特権 EXEC モードで show running-config aaa-server コマンドを使用します。
show running-config [ all ] aaa-server [ server-tag ] [ ( interface-name ) ] [ host hostname ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドは、特定のサーバグループの設定を表示するために使用します。明示的に設定されている値に加えてデフォルト値も表示するには、 all パラメータを使用します。
例
デフォルト AAA サーバグループの実行コンフィギュレーションを表示するには、次のコマンドを使用します。
関連コマンド
|
|
|
|---|---|
show running-config aaa-server host
特定のサーバの AAA サーバ統計情報を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config aaa-server コマンドを使用します。
show running-config [all] aaa-server server-tag [( interface-name )] host hostname
シンタックスの説明
デフォルト
default キーワードを省略すると、明示的に設定されているコンフィギュレーション値のみが表示され、デフォルト値は表示されません。
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
このコマンドは、特定のサーバグループの統計情報を表示するために使用します。明示的に設定されている値に加えてデフォルト値も表示するには、default パラメータを使用します。
例
サーバグループ svrgrp1 の実行コンフィギュレーションを表示するには、次のコマンドを使用します。
関連コマンド
|
|
|
|---|---|
show running-config access-group
アクセス グループの情報を表示するには、特権 EXEC モードで show running-config access-group コマンドを使用します。
show running-config access-group
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config access-group コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config access-list
セキュリティ アプライアンス上で実行されているアクセス リストのコンフィギュレーションを表示するには、特権 EXEC モードで show running-config access-list コマンドを使用します。
show running-config [ default ] access-list [ alert-interval | deny-flow-max ]
show running-config [ default ] access-list id [ saddr_ip ]
シンタックスの説明
syslog メッセージ 106001 を生成する警告間隔を表示します。このメッセージは、システムが拒否フローの最大数に達したことを警告するものです。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config access-list コマンドを使用すると、セキュリティ アプライアンス上の現在のアクセス リスト実行コンフィギュレーションを表示できます。
例
次に、 show running-config access-list コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
アクセス リストをコンフィギュレーションに追加し、ファイアウォールを通過する IP トラフィック用のポリシーを設定します。 |
|
show running-config alias
コンフィギュレーションに含まれている、デュアル NAT コマンドで使用する重複アドレスを表示するには、特権 EXEC モードで show running-config alias コマンドを使用します。
show running-config alias { interface_name }
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
関連コマンド
|
|
|
|---|---|
show running-config arp
arp コマンドで作成し、実行コンフィギュレーションに含まれているスタティック ARP エントリを表示するには、特権 EXEC モードで show running-config arp コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config arp コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config arp timeout
実行コンフィギュレーションの ARP タイムアウト コンフィギュレーションを表示するには、特権 EXEC モードで show running-config arp timeout コマンドを使用します。
show running-config arp timeout
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config arp timeout コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config arp-inspection
実行コンフィギュレーションの ARP 検査コンフィギュレーションを表示するには、特権 EXEC モードで show running-config arp-inspection コマンドを使用します。
show running-config arp-inspection
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config arp-inspection コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config asdm
実行コンフィギュレーションに含まれている asdm コマンドを表示するには、特権 EXEC モードで show running-config asdm コマンドを使用します。
show running-config asdm [ group | location ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
このコマンドが、 show running-config pdm コマンドから show running-config asdm コマンドに変更されました。 |
使用上のガイドライン
asdm コマンドをコンフィギュレーションから削除するには、 clear configure asdm コマンドを使用します。
（注） マルチ コンテキスト モードで動作しているセキュリティ アプライアンスでは、
show running-config asdm group コマンドと show running-config asdm location コマンドを使用できるのはシステム実行スペース内だけです。
例
次に、 show running-config asdm コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config auth-prompt
現在の認証プロンプト チャレンジ テキストを表示するには、グローバル コンフィギュレーション モードで show running-config auth-prompt コマンドを使用します。
show running-config [default] auth-prompt
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config auth-prompt コマンドは、 auth-prompt コマンドで認証プロンプトを設定した後に、現在のプロンプト テキストを表示するために使用します。
例
次に、 show running-config auth-prompt コマンドの出力例を示します。
関連コマンド
show running-config banner
指定したバナー、およびそのバナーに設定されているすべての行を表示するには、特権 EXEC モードで show running-config banner コマンドを使用します。
show running-config banner [exec | login | motd]
シンタックスの説明
（オプション）ユーザが Telnet を使用してセキュリティ アプライアンスにアクセスしたときに、パスワード ログイン プロンプトを表示する前にバナーを表示します。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config banner コマンドは、キーワードで指定したバナー、およびそのバナーに設定されているすべての行を表示します。キーワードを指定しない場合は、すべてのバナーが表示されます。
例
次の例は、「今日のお知らせ」（motd）バナーを表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show running-config class
リソース クラス コンフィギュレーションを表示するには、特権 EXEC モードで show running-config class コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config class コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config class-map
クラス マップ コンフィギュレーションに関する情報を表示するには、特権 EXEC モードで show running-config class-map コマンドを使用します。
show running-config [ all ] class-map [ class_map_name | type { management | regex | inspect [ protocol ]}]
シンタックスの説明
（オプション）表示するクラス マップのタイプを指定します。レイヤ 3/4 クラス マップを表示する場合は、タイプを指定しないでください。 |
デフォルト
match any コマンドを 1 つだけ含んでいる class-map class-default コマンドが、デフォルトのクラス マップです。
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config class-map コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config client-update
グローバル クライアント アップデート コンフィギュレーション情報を表示するには、グローバル コンフィギュレーション モード、またはトンネル グループ ipsec アトリビュート コンフィギュレーション モードで show running-config client-update コマンドを使用します。
show running-config client-update
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例は、グローバル コンフィギュレーション モードでの show running-config client-update コマンドと、クライアント アップデートがイネーブルにされたコンフィギュレーションの出力を示しています。
関連コマンド
|
|
|
show running-config clock
実行コンフィギュレーションのクロック コンフィギュレーションを表示するには、特権 EXEC モードで show running-config clock コマンドを使用します。
show running-config [ all ] clock
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
all キーワードを指定した場合は、 clock summer-time コマンドの正確な日時もオフセットのデフォルト設定（オフセットを設定しなかった場合）と共に表示されます。
例
次に、 show running-config clock コマンドの出力例を示します。 clock summer-time コマンドのみ設定されていました。
次に、 show running-config all clock コマンドの出力例を示します。設定されていない clock timezone コマンドについてはデフォルト設定が表示され、 clock summer-time コマンドについては詳細な情報が表示されています。
関連コマンド
|
|
|
|---|---|
show running-config command-alias
設定されているコマンド エイリアスを表示するには、特権 EXEC モードで show running-config command-alias コマンドを使用します。
show running-config [ all ] command-alias
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例では、デフォルト値を「含めて」、セキュリティ アプライアンス上に設定されているすべてのコマンド エイリアスを表示しています。
次の例では、デフォルト値を「除いて」、セキュリティ アプライアンス上に設定されているすべてのコマンド エイリアスを表示しています。
関連コマンド
|
|
|
|---|---|
show running-config compression
実行コンフィギュレーションに含まれている圧縮コンフィギュレーションを表示するには、特権 EXEC モードで show running-config compression コマンドを使用します。
show running-config compression
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
この例では、実行コンフィギュレーション内の圧縮コンフィギュレーションを表示しています。
関連コマンド
|
|
|
show running-config console timeout
コンソール接続のタイムアウト値を表示するには、特権 EXEC モードで show running-config console timeout コマンドを使用します。
show running-config console timeout
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例は、コンソール接続のタイムアウト設定を表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show running-config context
システム実行スペースのコンテキスト コンフィギュレーションを表示するには、特権 EXEC モードで show running-config context コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config context コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
システム コンフィギュレーションにセキュリティ コンテキストを作成し、コンテキスト コンフィギュレーション モードに入ります。 |
show running-config crypto
IPSec、暗号マップ、ダイナミック暗号マップ、および ISAKMP を含めた暗号コンフィギュレーション全体を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config crypto コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
特権 EXEC モードで入力した次の例では、すべての暗号コンフィギュレーション情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show running-config crypto dynamic-map
ダイナミック暗号マップを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config crypto dynamic-map コマンドを使用します。
show running-config crypto dynamic-map
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで入力した次の例では、ダイナミック暗号マップに関するすべてのコンフィギュレーション情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show running-config crypto ipsec
IPSec コンフィギュレーション全体を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config crypto ipsec コマンドを使用します。
show running-config crypto ipsec
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
グローバル コンフィギュレーション モードで発行した次の例では、IPSec コンフィギュレーションに関する情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show running-config crypto isakmp
ISAKMP コンフィギュレーション全体を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config crypto isakmp コマンドを使用します。
show running-config crypto isakmp
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
このコマンドは廃止されました。 show running-config crypto isakmp コマンドに置き換えられました。 |
例
グローバル コンフィギュレーション モードで発行した次の例では、ISAKMP コンフィギュレーションに関する情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show running-config crypto map
すべての暗号マップのすべてのコンフィギュレーションを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config crypto map コマンドを使用します。
show running-config crypto map
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
特権 EXEC モードで入力した次の例では、すべての暗号マップのすべてのコンフィギュレーション情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
show running-config ddns
実行コンフィギュレーションの DDNS アップデート方式を表示するには、特権 EXEC モードで show running-config ddns コマンドを使用します。
show running-config [ all ] ddns [ update ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例では、名前に test を持つ実行コンフィギュレーションの DDNS 方式を表示します。
関連コマンド
|
|
|
|---|---|
セキュリティ アプライアンス インターフェイスを、DDNS アップデート方式または DDNS アップデート ホスト名に関連付けます。 |
|
設定済みの各 DDNS 方式について、タイプおよび間隔を表示します。DDNS アップデートを実行する DHCP サーバ。 |
show running-config dhcp-client
実行コンフィギュレーションの DHCP クライアント アップデート パラメータを表示するには、特権 EXEC モードで show running-config dhcp-client コマンドを使用します。
show running-config [ all ] dhcp-client
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例では、A レコードと PTR レコードの両方のアップデートを指定する実行コンフィギュレーションの DHCP クライアント アップデート パラメータを表示します。
関連コマンド
|
|
|
|---|---|
show running-config dhcpd
DHCP コンフィギュレーションを表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config dhcpd コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
このコマンドが、 show dhcpd コマンドから show running-config dhcpd コマンドに変更されました。 |
使用上のガイドライン
show running-config dhcpd コマンドは、実行コンフィギュレーションに入力されている DHCP のコマンドを表示します。DHCP のバインディング、状態、および統計情報を表示するには、 show dhcpd コマンドを使用します。
例
次に、 show running-config dhcpd コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config dhcprelay
現在の DHCP リレー エージェント コンフィギュレーションを表示するには、特権 EXEC モードで show running-config dhcprelay コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config dhcprelay コマンドは、現在の DHCP リレー エージェント コンフィギュレーションを表示します。DHCP リレー エージェントのパケット統計情報を表示するには、 show dhcprelay statistics コマンドを使用します。
例
次に、 show running-config dhcprelay コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config dns
実行コンフィギュレーションの DNS コンフィギュレーションを表示するには、特権 EXEC モードで show running-config dns コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config dns コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config dns server-group
実行コンフィギュレーションの DNS コンフィギュレーションを表示するには、特権 EXEC モードで show running-config dns コマンドを使用します。
show [ all ] running-config dns server-group [ name ]
シンタックスの説明
1 つまたはすべての dns サーバ グループのデフォルトおよび明示的に設定されたコンフィギュレーション情報を表示します。 |
|
デフォルト
dns サーバ グループ名を省略すると、このコマンドは既存の dns サーバ グループ コンフィギュレーションをすべて表示します。
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config dns server-group コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config domain-name
実行コンフィギュレーションのドメイン名コンフィギュレーションを表示するには、特権 EXEC モードで show running-config domain-name コマンドを使用します。
show running-config domain-name
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config domain-name コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config enable
暗号化されたイネーブル パスワードを表示するには、特権 EXEC モードで show running-config enable コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
パスワードは暗号化された形式でコンフィギュレーションに保存されるため、パスワードの入力後に元のパスワードを表示することはできません。パスワードは encrypted キーワードと共に表示され、パスワードが暗号化されていることが示されます。
例
次に、 show running-config enable コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config established
確立済みの接続に基づいて許可されている着信接続を表示するには、特権 EXEC モードで show running-config established コマンドを使用します。
show running-config established
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
この例は、確立済みの接続に基づいて許可されている着信接続を表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show running-config failover
コンフィギュレーションに含まれている failover コマンドを表示するには、特権 EXEC モードで show running-config failover コマンドを使用します。
show running-config [ all ] failover
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config failover コマンドは、実行コンフィギュレーションに含まれている failover コマンドを表示します。 monitor-interface コマンドおよび join-failover-group コマンドは表示しません。
例
次の例では、フェールオーバーを設定する前のデフォルト フェールオーバー コンフィギュレーションを表示しています。
関連コマンド
|
|
|
|---|---|
show running-config filter
フィルタリング コンフィギュレーションを表示するには、特権 EXEC モードで show running-config filter コマンドを使用します。
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config filter コマンドは、セキュリティ アプライアンスのフィルタリング コンフィギュレーションを表示します。
例
次に、show running-config filter コマンドの出力例を示します。セキュリティ アプライアンスのフィルタリング コンフィギュレーションが表示されています。
この例では、アドレス 10.86.194.170 について、ポート 80 で ActiveX フィルタリングがイネーブルになっています。
関連コマンド
|
|
|
|---|---|
show running-config fips
セキュリティ アプライアンス上で実行されている FIPS コンフィギュレーションを表示するには、show running-config fips コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config fips コマンドを使用すると、現在の実行 FIPS コンフィギュレーションを表示できます。running-config キーワードは、show running-config fips コマンド内だけで使用します。このキーワードを no または clear と共に使用することはできません。また、スタンドアロン コマンドとして使用することもできません。そのような使用方法はサポートされていません。また、?、no ?、または clear ? のいずれかのキーワードを入力した場合、running-config キーワードはコマンド リストに表示されません。
例
関連コマンド
|
|
|
|---|---|
show running-config fragment
フラグメント データベースの現在のコンフィギュレーションを表示するには、特権 EXEC モードで show running-config fragment コマンドを使用します。
show running-config fragment [ interface ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config fragment コマンドは、フラグメント データベースの現在のコンフィギュレーションを表示します。インターフェイス名が指定されていれば、指定したインターフェイスに常駐するデータベースの情報だけを表示します。インターフェイス名が指定されていない場合、このコマンドはすべてのインターフェイスに適用されます。
show running-config fragment コマンドは、次の情報を表示するために使用します。
•
Size：size キーワードで設定されるパケットの最大数。この値は、インターフェイス上で許容されるフラグメントの最大数です。
• Chain：chain キーワードで設定される 1 つのパケットのフラグメントの最大数。
• Timeout：timeout キーワードで設定される最大秒数。これは、フラグメント化されたパケット全体が到着するのを待つ最大秒数です。タイマーは、パケットの最初のフラグメントが到着すると始動します。指定した秒数以内にパケットのすべてのフラグメントが到着しない場合、それまでに受信したパケット フラグメントはすべて廃棄されます。
例
次の例は、すべてのインターフェイス上のフラグメント データベースの状態を表示する方法を示しています。
次の例は、名前が「outside」で始まるインターフェイス上にあるフラグメント データベースの状態を表示する方法を示しています。
（注） この例では、「outside1」、「outside2」、および「outside3」という名前のインターフェイスが表示されています。
次の例は、「outside1」というインターフェイス上にあるフラグメント データベースについてのみ、状態を表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show running-config ftp mode
FTP に関して設定されているクライアント モードを表示するには、特権 EXEC モードで show running-config ftp mode コマンドを使用します。
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config ftp mode コマンドは、FTP サーバにアクセスするときにセキュリティ アプライアンスが使用するクライアント モードを表示します。
例
次に、show running-config ftp-mode コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
イメージ ファイルまたはコンフィギュレーション ファイルを FTP サーバとの間でアップロードまたはダウンロードします。 |
|
show running-config global
コンフィギュレーションに含まれている global コマンドを表示するには、特権 EXEC モードで show running-config global コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config global コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config group-delimiter
トンネルのネゴシエーション中に受信したユーザ名に基づいてグループ名を解析するときに使用する、現在のデリミタを表示するには、グローバル コンフィギュレーション モード、またはトンネル グループ ipsec アトリビュート コンフィギュレーション モードで show running-config group-delimiter コマンドを使用します。
show running-config group-delimiter
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の例は、 show running-config group-delimiter コマンドおよびその出力を示しています。
関連コマンド
|
|
|
グループ名の解析をイネーブルにし、トンネルのネゴシエーション中に受信したユーザ名からグループ名を解析するときに使用するデリミタを指定します。 |
show running-config group-policy
特定のグループ ポリシーの実行コンフィギュレーションを表示するには、特権 EXEC モードで show running-config group-policy コマンドを使用するときに、グループ ポリシーの名前を付加します。すべてのグループ ポリシーの実行コンフィギュレーションを表示するには、特定のグループ ポリシーを指定せずにこのコマンドを使用します。表示内容にデフォルト コンフィギュレーションを含めるには、all キーワードを使用します。
show running-config [all] group-policy [ name ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次の例は、FirstGroup というグループ ポリシーの実行コンフィギュレーションをデフォルト値を含めて表示する方法を示しています。
関連コマンド
|
|
|
|---|---|
show running-config http
現在の一連の設定済み http コマンドを表示するには、特権 EXEC モードで show running-config http コマンドを使用します。
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
例
次の出力例は、 show running-config http コマンドを使用する方法を示しています。
関連コマンド
|
|
|
|---|---|
HTTP コンフィギュレーションを削除します。HTTP サーバをディセーブルにし、HTTP サーバにアクセスできるホストを削除します。 |
|
IP アドレスとサブネット マスクによって、HTTP サーバにアクセスできるホストを指定します。ホストが HTTP サーバにアクセスするときに通過するセキュリティ アプライアンス インターフェイスを指定します。 |
|
show running-config icmp
ICMP トラフィックに対して設定されているアクセス規則を表示するには、特権 EXEC モードで show running-config icmp コマンドを使用します。
show running-config icmp map_name
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
show running-config icmp コマンドは、ICMP トラフィックに対して設定されているアクセス規則を表示します。
例
次に、show running-config icmp コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config imap4s
IMAP4S の実行コンフィギュレーションを表示するには、特権 EXEC モードで show running-config imap4s コマンドを使用します。
show running-config [all] imap4s
シンタックスの説明
デフォルト
コマンド履歴
|
|
|
|---|---|
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
例
次に、 show running-config imap4s コマンドの出力例を示します。
hostname# show running-config imap4s
hostname# show running-config all imap4s
関連コマンド
|
|
|
|---|---|
show running-config interface
実行コンフィギュレーションのインターフェイス コンフィギュレーションを表示するには、特権 EXEC モードで show running-config interface コマンドを使用します。
show running-config [ all ] interface [ physical_interface [ . subinterface ] | mapped_name | interface_name ]
シンタックスの説明
（オプション）マルチ コンテキスト モードで、マッピング名を allocate-interface コマンドを使用して割り当てた場合、その名前を指定します。 |
|
（オプション）インターフェイス ID（ gigabit ethernet0/1 など）を指定します。使用できる値については、 interface コマンドを参照してください。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
インターフェイス名をシステム実行スペースで使用することはできません。これは、 nameif コマンドはコンテキスト内でのみ使用できるためです。同様に、 allocate-interface コマンドを使用してインターフェイス ID をマッピング名にマッピングした場合、そのマッピング名はコンテキスト内でのみ使用できます。
例
次に、 show running-config interface コマンドの出力例を示します。この例では、すべてのインターフェイスの実行コンフィギュレーションを表示しています。GigabitEthernet0/2 インターフェイスと GigabitEthernet0/3 インターフェイスはまだ設定されていないため、デフォルトのコンフィギュレーションが表示されます。Management0/0 インターフェイスについても、デフォルトの設定が表示されています。
関連コマンド
|
|
|
|---|---|
show running-config ip address
実行コンフィギュレーションの IP アドレス コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip address コマンドを使用します。
show running-config ip address [ physical_interface [ . subinterface ] | mapped_name | interface_name ]
シンタックスの説明
（オプション）マルチ コンテキスト モードで、マッピング名を |
|
（オプション）インターフェイス ID（ gigabit ethernet0/1 など）を指定します。使用できる値については、 interface コマンドを参照してください。 |
|
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
使用上のガイドライン
マルチ コンテキスト モードで、 allocate-interface コマンドを使用してインターフェイス ID をマッピングした場合、そのマッピング名またはインターフェイス名はコンテキスト内でのみ指定できます。
透過ファイアウォール モードの場合は、インターフェイスを指定しないでください。このコマンドは、管理 IP アドレスのみを表示するものであり、透過ファイアウォールではインターフェイスに IP アドレスが関連付けられていないためです。
このコマンドの表示内容では、 nameif コマンドと security-level コマンドのコンフィギュレーションも示されます。
例
次に、 show running-config ip address コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config ip audit attack
実行コンフィギュレーションの ip audit attack コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip audit attack コマンドを使用します。
show running-config ip audit attack
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ip audit attack コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
パケットが攻撃シグニチャまたは情報シグニチャに一致した場合に実行するアクションを指定する、名前付き監査ポリシーを作成します。 |
|
show running-config ip audit info
実行コンフィギュレーションの ip audit info コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip audit info コマンドを使用します。
show running-config ip audit info
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ip audit info コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
パケットが攻撃シグニチャまたは情報シグニチャに一致した場合に実行するアクションを指定する、名前付き監査ポリシーを作成します。 |
|
show running-config ip audit interface
実行コンフィギュレーションの ip audit interface コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip audit interface コマンドを使用します。
show running-config ip audit interface [ interface_name ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ip audit interface コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
パケットが攻撃シグニチャまたは情報シグニチャに一致した場合に実行するアクションを指定する、名前付き監査ポリシーを作成します。 |
|
show running-config ip audit name
実行コンフィギュレーションの ip audit name コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip audit name コマンドを使用します。
show running-config ip audit name [ name [ info | attack ]]
シンタックスの説明
（オプション） ip audit name コマンドを使用して作成した監査ポリシー名のコンフィギュレーションを表示します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ip audit name コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
パケットが攻撃シグニチャまたは情報シグニチャに一致した場合に実行するアクションを指定する、名前付き監査ポリシーを作成します。 |
|
show running-config ip audit signature
実行コンフィギュレーションの ip audit signature コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip audit signature コマンドを使用します。
show running-config ip audit signature [ signature_number ]
シンタックスの説明
（オプション）このシグニチャ番号に対応するコンフィギュレーションが存在する場合は、表示します。サポートされているシグニチャのリストについては、 ip audit signature コマンドを参照してください。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ip audit signature コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
パケットが攻撃シグニチャまたは情報シグニチャに一致した場合に実行するアクションを指定する、名前付き監査ポリシーを作成します。 |
|
show running-config ip local pool
IP アドレス プールを表示するには、特権 EXEC モードで show running-config ip local pool コマンドを使用します。
show running-config ip local pool [ poolname ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ip local pool コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config ip verify reverse-path
実行コンフィギュレーションの ip verify reverse-path コンフィギュレーションを表示するには、特権 EXEC モードで show running-config ip verify reverse-path コマンドを使用します。
show running-config ip verify reverse-path [interface interface_name ]
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show ip verify statistics コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
Unicast Reverse Path Forwarding 機能をイネーブルにして IP スプーフィングを防止します。 |
|
show running-config ipv6
実行コンフィギュレーションに含まれている IPv6 のコマンドを表示するには、特権 EXEC モードで show running-config ipv6 コマンドを使用します。
show running-config [ all ] ipv6
シンタックスの説明
（オプション）デフォルトから変更していないコマンドを含めて、実行コンフィギュレーションに含まれているすべての ipv6 コマンドを表示します。 |
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
例
次に、 show running-config ipv6 コマンドの出力例を示します。
関連コマンド
|
|
|
|---|---|
show running-config isakmp
ISAKMP コンフィギュレーション全体を表示するには、グローバル コンフィギュレーション モードまたは特権 EXEC モードで show running-config isakmp コマンドを使用します。
シンタックスの説明
デフォルト
コマンド モード
|
|
|
|
|||
|---|---|---|---|---|---|
|
|
|
|
|
||
|
|
|
||||
コマンド履歴
|
|
|
|---|---|
このコマンドは廃止されました。 show running-config crypto isakmp コマンドに置き換えられました。 |
例
グローバル コンフィギュレーション モードで発行した次の例では、ISAKMP コンフィギュレーションに関する情報を表示しています。
関連コマンド
|
|
|
|---|---|
IPSec ピアがセキュリティ アプライアンスと通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。 |
|
フィードバック