Cisco ASA 5500 シリーズ/Cisco PIX 500 シリーズ Cisco セキュリティ アプライアンス コマンド リファレンス Software Version 7.2(2)

interface-name

（オプション）ネットワーク インターフェイスの名前。

7.2(1)

このコマンドが導入されました。

ddns（DDNS アップデート方式モード）

作成済みの DDNS 方式に対して、DDNS アップデート方式のタイプを指定します。

ddns update（インターフェイス
コンフィギュレーション モード）

セキュリティ アプライアンス インターフェイスを、DDNS アップデート方式または DDNS アップデート ホスト名に関連付けます。

ddns update method（グローバル
コンフィギュレーション モード）

DNS のリソース レコードを動的にアップデートするための方式を作成します。

show ddns update method

設定済みの各 DDNS 方式について、タイプおよび間隔を表示します。DDNS アップデートを実行する DHCP サーバ。

show running-config ddns

実行コンフィギュレーションに含まれている、設定済みのすべての DDNS 方式について、タイプおよび間隔を表示します。

method-name

（オプション）設定されている DDNS アップデート方式の名前です。

7.2(1)

このコマンドが導入されました。

ddns（DDNS アップデート方式モード）

作成済みの DDNS 方式に対して、DDNS アップデート方式のタイプを指定します。

ddns update（インターフェイス
コンフィギュレーション モード）

セキュリティ アプライアンス インターフェイスを、ダイナミック DDNS アップデート方式または DDNS アップデート ホスト名に関連付けます。

ddns update method（グローバル
コンフィギュレーション モード）

DNS のリソース レコードを動的にアップデートするための方式を作成します。

show ddns update interface

設定済みの各 DDNS 方式に関連付けられているインターフェイスを表示します。

show running-config ddns

実行コンフィギュレーションに含まれている、設定済みのすべての DDNS 方式について、タイプおよび間隔を表示します。

command

（オプション）現在のコンフィギュレーションを表示するデバッグ コマンドを指定します。 command 以降のシンタックスは、各 command の関連 debug コマンドでサポートされているシンタックスと同じです。たとえば、 show debug aaa 以降で有効となる keywords は、 debug aaa コマンドで有効となるキーワードと同じです。つまり、 show debug aaa の場合は accounting キーワードをサポートしています。このキーワードを使用すると、AAA デバッグの当該部分のデバッグ コンフィギュレーションを表示することを指定できます。

既存

このコマンドは既存のものです。

debug

すべての debug コマンドを参照してください。

binding

与えられたサーバの IP アドレスとそれに関連付けられているクライアント ハードウェア アドレスとリース期間に対するバインディング情報を表示します。

IP_address

指定した IP アドレスのバインディング情報を表示します。

state

DHCP サーバの状態を表示します。たとえば、現在のコンテキストでイネーブルになっているかどうか、各インターフェイスでイネーブルになっているかどうかなどです。

statistics

アドレス プール、バインディング、有効期限切れのバインディング、形式が誤っているメッセージ、送信済みメッセージ、および受信済みメッセージの数などの統計情報を表示します。

既存

このコマンドは既存のものです。

clear configure dhcpd

DHCP サーバの設定をすべて削除します。

clear dhcpd

DHCP サーバのバインディングおよび統計情報カウンタを消去します。

dhcpd lease

クライアントに与える DHCP 情報のリース期間を定義します。

show running-config dhcpd

現在の DHCP サーバ コンフィギュレーションを表示します。

既存

このコマンドは既存のものです。

show dhcpd

DHCP サーバの統計情報と状態情報を表示します。

show dhcprelay statistics

DHCP リレーの統計情報を表示します。

show running-config dhcprelay

現在の DHCP リレー エージェント コンフィギュレーションを表示します。

既存

このコマンドは既存のものです。

clear configure dhcprelay

DHCP リレー エージェントの設定をすべて削除します。

clear dhcprelay statistics

DHCP リレー エージェント統計情報カウンタを消去します。

debug dhcprelay

DHCP リレー エージェントに関するデバッグ情報を表示します。

show dhcprelay state

DHCP リレー エージェントの状態を表示します。

show running-config dhcprelay

現在の DHCP リレー エージェント コンフィギュレーションを表示します。

0 | 1

内蔵フラッシュ メモリ（0。デフォルト）または外部フラッシュメモリ（1）を指定します。

filesys

コンパクト フラッシュ カードに関する情報を表示します。

all

フラッシュ メモリの内容に加えてファイル システム情報を表示します。

7.0

このコマンドが導入されました。

dir

ディレクトリの内容を表示します。

show flash

内蔵フラッシュ メモリの内容を表示します。

7.0(1)

このコマンドが導入されました。

Host

ホスト名を表示します。

Flags

次のフラグを組み合せて、エントリのステータスを表示します。

• temp：このエントリは、DNS サーバから取得した一時的なものです。セキュリティ アプライアンスは、非アクティブ状態が 72 時間を過ぎるとこのエントリを削除します。

• perm：このエントリは、name コマンドで追加された永続的なものです。

• OK：このエントリは有効です。

• ??：このエントリは問題のある可能性があり、再確認が必要です。

• EX：このエントリは、有効期限が切れています。

Age

このエントリが最後に参照された時点からの経過時間を表示します。

Type

DNS レコードのタイプを表示します。この値は、常に IP です。

Address(es)

IP アドレス。

clear dns-hosts

DNS キャッシュを消去します。

dns domain-lookup

セキュリティ アプライアンスがネーム ルックアップを実行できるようにします。

dns name-server

DNS サーバのアドレスを設定します。

dns retries

セキュリティ アプライアンスが応答を受信しないときに、一連の DNS サーバへのアクセスを再試行する回数を指定します。

dns timeout

次の DNS サーバを試すまでに待つ時間を指定します。

group

指定したフェールオーバー グループの動作状態を表示します。

history

フェールオーバーの履歴を表示します。フェールオーバーの履歴には、過去のフェールオーバーの状態変化、および状態変化の理由が表示されます。デバイスがリブートされると、履歴情報は消去されます。

interface

フェールオーバー コマンドとステートフル リンクの情報を表示します。

num

フェールオーバー グループの番号。

state

両方のフェールオーバー装置のフェールオーバー状態を表示します。表示される情報には、装置のプライマリ状態またはセカンダリ状態、装置の Active/Standby ステータス、および最後に報告されたフェールオーバーの理由が含まれます。障害の原因が解決した場合でも、出力には障害理由が保持されます。

statistics

フェールオーバー コマンド インターフェイスの送信パケットと受信パケットの数を表示します。

7.0(1)

このコマンドが変更されました。出力に含まれる情報を追加しています。

My State

装置の Primary/Secondary ステータスおよび Active/Standby ステータスを表示します。

Other State

ピア装置の Primary/Secondary ステータスおよび Active/Standby ステータスを表示します。

Configuration State

コンフィギュレーションの同期化の状態を表示します。

次に、スタンバイ装置について表示される可能性のあるコンフィギュレーション状態を示します。

• Config Syncing - STANDBY ：コンフィギュレーションの同期化の実行中に設定されます。

• Sync Done - STANDBY ：スタンバイ装置がアクティブ装置からのコンフィギュレーションの同期化を完了したときに設定されます。

次に、アクティブ装置について表示される可能性のあるコンフィギュレーション状態を示します。

• Config Syncing ：アクティブ装置がスタンバイ装置へのコンフィギュレーションの同期化を実行中に、アクティブ装置に設定されます。

• Sync Done ：アクティブ装置がスタンバイ装置へのコンフィギュレーションの同期化を正常に終了したときに設定されます。

• Ready for Config Sync ：スタンバイ装置がコンフィギュレーションの同期化を受信する準備ができたという信号を送信したときに、アクティブ装置に設定されます。

Communication State

MAC アドレスの同期化の状態を表示します。

• Mac set ：MAC アドレスがピア装置からこの装置に同期されました。

• Updated Mac ：MAC アドレスが更新され、他の装置と同期する必要がある場合に使用されます。また、この装置がピア装置から同期されたローカル MAC アドレスを更新している移行期間中にも使用されます。

Failed Reason

最後に報告された障害の原因を表示します。障害状態が解決した場合でも、この情報は消去されません。この情報は、フェールオーバーが発生した場合にのみ変更されます。

次に、障害を引き起こす可能性のある原因を示します。

• Ifc Failure ：障害が発生したインターフェイスの数がフェールオーバー基準を満たした結果、フェールオーバーが発生した。

• Comm Failure ：フェールオーバー リンクに障害が発生したか、またはピアがダウンしている。

• Service card Failure ：SSM カードに障害が発生した（ASA のみ）。

Initialization

この装置はプラットフォームの機能およびコンフィギュレーションをチェックし、フェールオーバー通信チャネルの準備をしています。これは過渡状態です。

Disabled

フェールオーバーはディセーブルになっています。これは安定状態です。

Negotiation

この装置はピアとの接続を確立し、ピアとネゴシエートしてソフトウェア バージョンの互換性および Active/Standby ロールを判断します。ネゴシエーションされているロールに応じて、この装置は Standby Unit States または Active Unit States に移行するか、または障害が発生した状態に入ります。これは過渡状態です。

Failed

この装置は、障害が発生した状態です。これは安定状態です。

Cold Standby

この装置は、ピアが Active 状態になるのを待っています。ピア装置が Active 状態になると、この装置は Standby Config 状態に進みます。これは過渡状態です。

Sync Config

この装置は、ピア装置に実行コンフィギュレーションを要求しています。コンフィギュレーションの同期化中にエラーが発生した場合、この装置は Initialization 状態に戻ります。これは過渡状態です。

Sync File System

この装置は、ピア装置とファイル システムを同期しています。これは過渡状態です。

Bulk Sync

この装置は、ピア装置から状態の情報を受信しています。この状態が発生するのは、ステートフル フェールオーバーがイネーブルになっている場合のみです。これは過渡状態です。

Standby Ready

この装置は、アクティブ装置に障害が発生した場合に引き継ぐ準備ができています。これは安定状態です。

Just Active

この装置がアクティブ装置になったときの最初の状態。この状態のとき、メッセージがピアに送信され、この装置がアクティブになり、IP アドレスと MAC アドレスがインターフェイス用に設定されたことがピアに通知されます。これは過渡状態です。

Active Drain

ピアのキュー メッセージは廃棄されます。これは過渡状態です。

Active Applying Config

この装置は、システム コンフィギュレーションを適用しています。これは過渡状態です。

Active Config Applied

この装置は、システム コンフィギュレーションの適用を終了しました。これは過渡状態です。

Active

この装置はアクティブで、トラフィックを処理しています。これは安定状態です。

show running-config failover

現在のコンフィギュレーション内の failover コマンドを表示します。

descriptors

開かれているファイル記述子をすべて表示します。

information

特定のファイルに関する情報を表示します。

filename

ファイル名を指定します。

system

ディスク ファイル システムについて、サイズ、利用可能なバイト数、メディアのタイプ、フラグ、およびプレフィックス情報を表示します。

7.0(1)

このコマンドが導入されました。

dir

ディレクトリの内容を表示します。

pwd

現在の作業ディレクトリを表示します。

7.0(1)

このコマンドが導入されました。

firewall transparent

ファイアウォール モードを設定します。

show mode

現在のコンテキスト モード（シングルまたはマルチ）を表示します。

既存

このコマンドは既存のものです。

dir

ディレクトリの内容を表示します。

show disk0

内蔵フラッシュ メモリの内容を表示します。

show disk1

外部フラッシュ メモリ カードの内容を表示します。

interface

（オプション）セキュリティ アプライアンスのインターフェイスを指定します。

7.0(1)

コンフィギュレーション データを運用データから分離するために、コマンドが show fragment と show running-config fragment の 2 つのコマンドに分割されました。

clear configure fragment

IP フラグメント再構成コンフィギュレーションを消去し、デフォルトにリセットします。

clear fragment

IP フラグメント再構成モジュールの運用データを消去します。

fragment

特別なパケット フラグメント化の管理を提供して、NFS との互換性を改善します。

show running-config fragment

IP フラグメント再構成コンフィギュレーションを表示します。

既存

このコマンドは既存のものです。

clear gc

ガーベッジ コレクション プロセスに関する統計情報を削除します。

既存

このコマンドは既存のものです。

debug h323

H.323 のデバッグ情報の表示をイネーブルにします。

inspect h323

H.323 アプリケーション検査をイネーブルにします。

show h245

スロースタートを使用しているエンドポイントがセキュリティ アプライアンスを越えて確立した H.245 セッションの情報を表示します。

show h323-ras

セキュリティ アプライアンスを越えて確立された H.323 RAS セッションの情報を表示します。

timeout h225 | h323

H.225 シグナリング接続または H.323 制御接続が終了するまでのアイドル時間を設定します。

既存

このコマンドは既存のものです。

debug h323

H.323 のデバッグ情報の表示をイネーブルにします。

inspect h323

H.323 アプリケーション検査をイネーブルにします。

show h245

スロースタートを使用しているエンドポイントがセキュリティ アプライアンスを越えて確立した H.245 セッションの情報を表示します。

show h323-ras

セキュリティ アプライアンスを越えて確立された H.323 RAS セッションの情報を表示します。

timeout h225 | h323

H.225 シグナリング接続または H.323 制御接続が終了するまでのアイドル時間を設定します。

既存

このコマンドは既存のものです。

debug h323

H.323 のデバッグ情報の表示をイネーブルにします。

inspect h323

H.323 アプリケーション検査をイネーブルにします。

show h245

スロースタートを使用しているエンドポイントがセキュリティ アプライアンスを越えて確立した H.245 セッションの情報を表示します。

show h323-ras

セキュリティ アプライアンスを越えて確立された H.323 RAS セッションの情報を表示します。

timeout h225 | h323

H.225 シグナリング接続または H.323 制御接続が終了するまでのアイドル時間を設定します。

既存

このコマンドは既存のものです。

help

指定したコマンドのヘルプを表示します。

既存

このコマンドは既存のものです。

clear configure icmp

ICMP コンフィギュレーションを消去します。

debug icmp

ICMP に関するデバッグ情報の表示をイネーブルにします。

icmp

セキュリティ アプライアンス インターフェイスで終端する ICMP トラフィックに対して、アクセス規則を設定します。

inspect icmp

ICMP 検査エンジンをイネーブルまたはディセーブルにします。

timeout icmp

ICMP のアイドル タイムアウトを設定します。

7.0(1)

このコマンドが導入されました。

HWIDBs

すべての HWIDB の統計情報を表示します。HWIDB は、システムのハードウェア ポートごとに作成されます。

SWIDBs

すべての SWIDB の統計情報を表示します。SWIDB は、システムのメイン インターフェイスとサブインターフェイスごと、およびコンテキストに割り当てられているインターフェイスごとに作成されます。

他の一部の内部ソフトウェア モジュールも IDB を作成します。

HWIDB#

ハードウェア インターフェイスのエントリを示します。IDB シーケンス番号、アドレス、およびインターフェイス名が各行に表示されます。

SWIDB#

ソフトウェア インターフェイスのエントリを示します。IDB シーケンス番号、アドレス、対応する vPif ID、およびインターフェイス名が各行に表示されます。

PEER IDB#

コンテキストに割り当てられているインターフェイスを示します。IDB シーケンス番号、アドレス、対応する vPif ID、コンテキスト ID、およびインターフェイス名が各行に表示されます。

interface

インターフェイスを設定し、インターフェイス コンフィギュレーション モードに入ります。

show interface

インターフェイスのランタイム ステータスと統計情報を表示します。

detail

（オプション）送信元の詳細な説明を表示します。

group

（オプション）IGMP グループのアドレス。このオプション引数を指定すると、表示される情報は指定したグループに関するものだけになります。

if_name

（オプション）指定したインターフェイスのグループ情報を表示します。

reserved

（オプション）予約済みグループに関する情報を表示します。

summary

（オプション）グループ加入の要約情報を表示します。

7.0(1)

このコマンドが導入されました。

show igmp interface

インターフェイスのマルチキャスト情報を表示します。

if_name

（オプション）選択したインターフェイスの IGMP グループ情報を表示します。

7.0(1)

このコマンドが変更されました。 detail キーワードが削除されました。

show igmp groups

セキュリティ アプライアンスに直接接続されている受信者、および IGMP を通じてラーニングされた受信者を持つマルチキャスト グループを表示します。

7.0(1)

このコマンドが導入されました。

clear igmp counters

すべての IGMP 統計情報カウンタを消去します。

clear igmp traffic

IGMP トラフィック カウンタを消去します。

detail

（オプション）インターフェイスの詳細な情報を表示します。この情報には、インターフェイスが追加された順序、設定されている状態、実際の状態が含まれ、非対称ルーティングが asr-group コマンドによってイネーブルになっている場合は、非対称ルーティングの統計情報も含まれています。すべてのインターフェイスを表示する場合、SSM 用の内部インターフェイスが ASA 5500 シリーズ適応型セキュリティ アプライアンスにインストールされているときは、それらのインターフェイスに関する情報が表示されます。内部インターフェイスは、ユーザが設定することはできません。この情報は、デバッグのみを目的としたものです。

interface_name

（オプション） nameif コマンドで設定したインターフェイス名を指定します。

mapped_name

（オプション）マルチ コンテキスト モードで、マッピング名を
allocate-interface コマンドを使用して割り当てた場合、その名前を指定します。

physical_interface

（オプション）インターフェイス ID（ gigabit ethernet0/1 など）を指定します。使用できる値については、 interface コマンドを参照してください。

stats

（デフォルト）インターフェイスに関する情報と統計情報を表示します。このキーワードはデフォルトであるため、入力を省略できます。

subinterface

（オプション）論理サブインターフェイスを示す 1 ～ 4294967293 の整数を指定します。

vlan number

（オプション）組み込みスイッチを持つ ASA 5505 適応型セキュリティ アプライアンスなどのモデルに対して、VLAN インターフェイスを指定します。

7.0(1)(1)

このコマンドが、新しいインターフェイス番号付け方式を取り入れるように修正され、明示的な指定をするための stats キーワード、および detail キーワードが追加されました。

7.0(4)

このコマンドに 4GE SSM インターフェイスのサポートが追加されました。

7.2(1)

このコマンドにスイッチ インターフェイスのサポートが追加されました。

Interface ID

インターフェイス ID。コンテキスト内では、 allocate-interface コマンドで visible キーワードを設定しない限り、セキュリティ アプライアンスはマッピング名（設定されている場合）を表示します。

“ interface_name ”

nameif コマンドで設定したインターフェイス名。システム内でこの名前を設定することはできないため、システム実行スペースでは、このフィールドは空白です。名前を設定していない場合は、Hardware 行の後に次のメッセージが表示されます。

is state

管理状態。次のいずれかです。

• up：インターフェイスはシャットダウンされていません。

• administratively down：インターフェイスは shutdown コマンドでシャットダウンされています。

Line protocol is state

回線の状態。次のいずれかです。

• up：使用しているケーブルがネットワーク インターフェイスに接続されています。

• down：ケーブルが誤っているか、インターフェイス コネクタに接続されていません。

VLAN identifier

サブインターフェイスの VLAN ID。

Hardware

インターフェイスのタイプ、最大帯域幅、デュプレックス方式、および速度。リンクがダウンしている場合は、デュプレックス方式と速度は設定値が表示されます。リンクが動作している場合、これらのフィールドには実際の設定がカッコ（ ）で囲まれて設定値と共に表示されます。次に、一般的なハードウェア タイプを示します。

• i82542：PIX プラットフォームで使用される Intel PCI ファイバ ギガビット カード

• i82543：PIX プラットフォームで使用される Intel PCI-X ファイバ ギガビット カード

• i82546GB：ASA プラットフォームで使用される Intel PCI-X 銅線ギガビット

• i82547GI：ASA プラットフォームでバックプレーンとして使用される Intel CSA 銅線ギガビット

• i82557：ASA プラットフォームで使用される Intel PCI 銅線ファースト イーサネット

• i82559：PIX プラットフォームで使用される Intel PCI 銅線ファースト イーサネット

VCS7380：SSM-4GE で使用される Vitesse Four Port ギガビット スイッチ

Media-type

（4GE SSM インターフェイスのみ）インターフェイスが RJ-45 または SFP のいずれとして設定されているかを表示します。

message area

特定の状況下で、メッセージが表示されることがあります。次の例を参照してください。

• システム実行スペースでは、次のメッセージが表示されることがあります。

• 名前を設定していない場合は、次のメッセージが表示されます。

MAC address

インターフェイスの MAC アドレス。

MTU

このインターフェイスで許容されるパケットの最大サイズ（バイト単位）。インターフェイス名を設定していない場合、このフィールドには「MTU not set」と表示されます。

IP address

ip address コマンドを使用して設定した、または DHCP サーバから受信したインターフェイス IP アドレス。システム内で IP アドレスを設定することはできないため、システム実行スペースでは、このフィールドに「IP address unassigned」と表示されます。

Subnet mask

IP アドレスのサブネット マスク。

Packets input

このインターフェイスで受信されたパケット数。

Bytes

このインターフェイスで受信されたバイト数。

No buffer

メイン システムのバッファ スペースがなかったために、廃棄された受信済みパケットの数。この数を、無視された数と比較してください。イーサネット ネットワーク上のブロードキャスト ストームは、多くの場合、入力バッファ イベントがないことに原因があります。

Received:

Broadcasts

受信されたブロードキャストの数。

Runts

最小限のパケット サイズ（64 バイト）よりも小さいために廃棄されたパケットの数。ラントの原因は、通常は衝突です。不適切な配線や電気干渉が原因となって発生することもあります。

Giants

最大パケット サイズを超えているために廃棄されたパケットの数。たとえば、1,518 バイトを超えるイーサネット パケットはすべてジャイアントと見なされます。

Input errors

下に示したタイプを含めた、入力エラーの総数。入力に関係しているこの他のエラーも、入力エラーの数が増加する原因になります。また、一部のデータグラムは複数のエラーを包含していることもあります。したがって、この合計数は下に示したタイプについて表示されるエラーの数を超える場合があります。

CRC

巡回冗長検査エラーの数。ステーションは、フレームを送信するときにフレーム末尾に CRC を付加します。この CRC は、フレームに含まれているデータに基づいて、アルゴリズムに従って生成されます。送信元と宛先の中間でフレームが改変された場合、セキュリティ アプライアンスは、CRC が一致しないことを指摘します。CRC の値が大きくなる原因は、通常は衝突か、不良データを転送しているステーションです。

Frame

フレーム エラーの数。不良フレームには、長さが不適切なパケット、またはフレーム チェックサムの正しくないパケットが含まれています。このエラーが発生する原因は、通常は衝突か、故障しているイーサネット デバイスです。

Overrun

入力レートがセキュリティ アプライアンスのデータ処理能力を超えたために、受信したデータをセキュリティ アプライアンスがハードウェア バッファに渡すことができなかった回数。

Ignored

インターフェイス ハードウェアの内部バッファが不足したために、インターフェイスによって無視された受信パケットの数。これらのバッファは、バッファの説明で前に述べたシステム バッファとは別のものです。無視される数は、ブロードキャスト ストームとバースト雑音が原因となって増加する場合もあります。

Abort

このフィールドは使用されません。この値は常に 0 です。

L2 decode drops

名前が（ nameif コマンドで）設定されていないため、または無効な VLAN ID を持つフレームを受信したために、ドロップされたパケットの数。

Packets output

このインターフェイスで送信されたパケット数。

Bytes

このインターフェイスで送信されたバイト数。

Underruns

トランスミッタの動作速度がセキュリティ アプライアンスの処理速度を上回った回数。

Output Errors

衝突が設定されている最大数を超えたために伝送されなかったフレーム数。このカウンタは、ネットワーク トラフィックが大きい間は増加します。

Collisions

イーサネット衝突（1 つまたは複数の衝突）が原因で、再送されたメッセージ数。これは、通常、拡張しすぎた LAN（イーサネット ケーブルまたはトランシーバ ケーブルが長すぎる、ステーション間にリピータが 3 つ以上ある、またはカスケード接続されたマルチポート トランシーバが多すぎる）で発生します。衝突したパケットは、出力パケットによって一度だけカウントされます。

Interface resets

インターフェイスがリセットされた回数。インターフェイスが 3 秒間伝送できない場合、セキュリティ アプライアンスはインターフェイスをリセットして、伝送を再開します。この間隔の間も、接続状態は保持されます。インターフェイスのリセットは、インターフェイスがループバックされた場合、またはシャットダウンされた場合にも起こります。

Babbles

未使用（「babble」は、トランスミッタがインターフェイス上に留まっている時間が、最大長のフレームの伝送に要する時間を超えたことを意味します）。

Late collisions

衝突が表示される通常のウィンドウに表示されない衝突が発生したために伝送されなかったフレーム数。遅延衝突は、パケットの伝送で遅れて検出される衝突です。通常は、このようなことは起こらないようになっています。2 つのイーサネット ホストが同時に伝送を試みた場合、両ホストが早期にパケットの衝突を起こして両方がバックオフするか、2 番目のホストが 1 番目のホストの伝送に気付いて待機します。

遅延衝突が発生した場合、デバイスが割り込んでイーサネット上でパケットの送信を試み、同時にセキュリティ アプライアンスがパケットの送信を一部終了します。セキュリティ アプライアンスは、パケットの最初の部分が入ったバッファをすでに解放してしまっている可能性があるため、パケットを再送信しません。ネットワーキング プロトコルは、パケットを再送信することで衝突に対処するように設計されているため、これは大きな問題ではありません。しかし、遅延衝突はネットワークに問題が存在することを示します。よくある問題は、リピータを何台も使用して拡張したネットワーク、および仕様範囲外で動作しているイーサネット ネットワークです。

Deferred

リンク上のアクティビティが原因で、伝送前に延期されたフレーム数。

Rate limit drops

（4GE SSM インターフェイスのみ）転送速度がギガビットではないインターフェイスを設定して、10Mbps を超える速度で転送しようとした場合に、ドロップされたパケットの数。

Lost carrier

伝送中に搬送信号が消失した回数。

No carrier

未使用。

Input queue
(curr/max blocks):

入力キューに入っているパケットの数（現在値と最大値）。

Hardware

ハードウェア キュー内のパケットの数。

Software

ソフトウェア キュー内のパケットの数。

Output queue (curr/max blocks):

出力キューに入っているパケットの数（現在値と最大値）。

Hardware

ハードウェア キュー内のパケットの数。

Software

ソフトウェア キュー内のパケットの数。

Traffic Statistics:

受信、送信、またはドロップされたパケットの数。

Packets input

受信されたパケットの数とバイトの数。

Packets output

送信されたパケットの数とバイトの数。

Packets dropped

ドロップしたパケットの数。

switch ingress policy drops

このドロップは通常、ポートが正常に設定されていない場合に表示されます。このドロップは、デフォルトまたはユーザ定義のスイッチ ポート設定の結果として、パケットがスイッチ ポート内で正常に転送されない場合に増分します。次のようなコンフィギュレーションがこのドロップの原因と考えられます。

• nameif コマンドが VLAN インターフェイスで設定されませんでした。

（注） 同じ VLAN のインターフェイスとして、nameif コマンドが設定されていなかった場合でも、VLAN 内でスイッチングが正常であれば、このカウンタは増分しません。

• VLAN がシャットダウンします。

• アクセス ポートが 802.1Q タグ付きパケットを受信しました。

• トランク ポートが、許可されていないタグ、またはタグ付きでないパケットを受信しました。

switch egress policy drops

現在使用されていません。

Demux drops

（内部データ インターフェイスのみ）SSM インターフェイスからのパケットをセキュリティ アプライアンスが逆多重化できなかったために、ドロップされたパケットの数。SSM インターフェイスは、バックプレーンを経由してネイティブ インターフェイスと通信し、どの SSM インターフェイスからのパケットもバックプレーン上で多重化されます。

Control Point Interface States:

Interface number

このインターフェイスが作成された順序を示す、デバッグに使用される番号。0 から開始されます。

Interface config status

管理状態。次のいずれかです。

• active：インターフェイスはシャットダウンされていません。

• not active：インターフェイスは shutdown コマンドでシャットダウンされています。

Interface state

インターフェイスの実際の状態。ほとんどの場合、この状態は上の config status と一致しています。ハイ アベイラビリティを設定した場合には、セキュリティ アプライアンスは必要に応じてインターフェイスを起動またはシャットダウンするため、一致しない場合があります。

Asymmetrical Routing Statistics:

Received X1 packets

このインターフェイスで受信された ASR パケット数。

Transmitted X2 packets

このインターフェイスで送信された ASR パケット数。

Dropped X3 packets

このインターフェイスでドロップされた ASR パケット数。パケットがドロップされるのは、パケットを転送しようとしたときにインターフェイスがダウンしている場合です。

allocate-interface

セキュリティ コンテキストにインターフェイスおよびサブインターフェイスを割り当てます。

clear interface

show interface コマンドのカウンタを消去します。

interface

インターフェイスを設定し、インターフェイス コンフィギュレーション モードに入ります。

nameif

インターフェイス名を設定します。

show interface ip brief

インターフェイスの IP アドレスとステータスを表示します。