運用コマンドレファレンス Vol.1
IEEE802.1X認証にかかわる統計情報を表示します。
[入力形式]
show dot1x statistics [{ port <port list> | channel-group-number <channel group list> | vlan {<vlan id list> | dynamic} }]
[入力モード]
一般ユーザモードおよび装置管理者モード
[パラメータ]
- { port <port list> | channel-group-number <channel group list> | vlan {<vlan id list> | dynamic} }
- port <port list>
- ポート単位認証における統計情報を指定の物理ポート(リスト形式)に関して表示します。<port list>の指定方法および値の指定範囲については,「パラメータに指定できる値」を参照してください。なお,<port list>は<switch no.>を含まない形式で指定してください。
- channel-group-number <channel group list>
- ポート単位認証における統計情報を指定のチャネルグループ(リスト形式)に関して表示します。<channel group list>の指定方法については,「パラメータに指定できる値」を参照してください。
- vlan <vlan id list>
- VLAN単位認証(静的)における統計情報を指定のVLAN(リスト形式)に関して表示します。
- <vlan id list>の指定方法については,「パラメータに指定できる値」を参照してください。ただし,このコマンドでデフォルトVLAN(VLAN ID=1)は指定できません。
- vlan dynamic
- VLAN単位認証(動的)の統計情報を表示します。
- 本パラメータ省略時の動作
- 全認証単位における統計情報を表示します。
[スタック構成時の運用]
未サポートです。
[実行例]
図31-1 IEEE802.1X ポート単位認証におけるポートごとの統計情報の表示
> show dot1x statistics port 0/10 Date 20XX/01/23 12:32:00 UTC [EAPOL frames] Port 0/10 TxTotal : 30 TxReq/Id : 10 TxReq : 10 TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 [EAPoverRADIUS frames] Port 0/10 TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 >図31-2 IEEE802.1X ポート単位認証におけるチャネルグループごとの統計情報の表示
> show dot1x statistics channel-group-number 11 Date 20XX/01/23 12:32:00 UTC [EAPOL frames] ChGr 11 TxTotal : 30 TxReq/Id : 10 TxReq : 10 TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 [EAPoverRADIUS frames] ChGr 11 TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 >図31-3 IEEE802.1X VLAN単位認証(静的)におけるVLANごとの統計情報の表示
> show dot1x statistics vlan 20 Date 20XX/01/23 12:32:00 UTC [EAPOL frames] VLAN 20 TxTotal : 30 TxReq/Id : 10 TxReq : 10 TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 [EAPoverRADIUS frames] VLAN 20 TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 >図31-4 IEEE802.1X VLAN単位認証(動的)の統計情報の表示
> show dot1x statistics vlan dynamic Date 20XX/01/23 12:32:00 UTC [EAPOL frames] VLAN TxTotal : 30 TxReq/Id : 10 TxReq : 10 (Dynamic) TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 [EAPoverRADIUS frames] VLAN TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 (Dynamic) RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 >図31-5 IEEE802.1X 全認証単位(ポート単位,VLAN単位)における統計情報の表示
> show dot1x statistics Date 20XX/01/23 12:32:00 UTC [EAPOL frames] Port 0/10 TxTotal : 30 TxReq/Id : 10 TxReq : 10 TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 ChGr 11 TxTotal : 30 TxReq/Id : 10 TxReq : 10 TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 VLAN 20 TxTotal : 30 TxReq/Id : 10 TxReq : 10 TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 VLAN TxTotal : 30 TxReq/Id : 10 TxReq : 10 (Dynamic) TxSuccess : 10 TxFailure : 0 TxNotify : 0 RxTotal : 20 RxStart : 0 RxLogoff : 0 RxResp/Id : 10 RxResp : 10 RxNotify : 0 RxInvalid : 0 RxLenErr : 0 [EAPoverRADIUS frames] Port 0/10 TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 ChGr 11 TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 VLAN 20 TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 VLAN TxTotal : 10 TxNakResp : 0 TxNoNakRsp: 10 (Dynamic) RxTotal : 30 RxAccAccpt: 10 RxAccRejct: 10 RxAccChllg: 10 RxInvalid : 0 >
[表示説明]
表31-1 IEEE802.1X認証にかかわる統計情報表示項目
表示項目 意味 表示詳細情報 Port/ChGr/VLAN/VLAN(Dynamic) 認証単位を示します。
Port <nif no.> / <port no.>:ポート単位認証のポートを示します。
ChGr <channel group number>:ポート単位認証のチャネルグループを示します。
VLAN <vlan id>:VLAN単位認証(静的)のVLAN IDを示します。
VLAN(Dynamic):VLAN単位認証(動的)を示します。[EAPOL frames] EAPOLフレームに関する統計情報。各項目の詳細は以降を参照してください。 TxTotal EAPOLフレーム総送信数 TxReq/Id EAPOL Request/Identityフレーム送信数 TxReq EAP Request(Identity,Notification以外)フレーム送信数 TxSuccess EAP Successフレーム送信数 TxFailure EAP Failureフレーム送信数 TxNotify EAP Request/Notificationフレーム送信数 RxTotal EAPOLフレーム総受信数(RxInvalid,RxLenErrは除く) RxStart EAPOL Startフレーム受信数 RxLogoff EAPOL Logoffフレーム受信数 RxResp/Id EAP Response/Identityフレーム受信数 RxResp EAP Response(Identity,Notification以外)フレーム受信数 RxNotify EAP Response/Notificationフレーム受信数 RxInvalid 無効EAPOLフレーム受信数(廃棄フレーム数) RxLenErr 不正長EAPOLフレーム受信数(廃棄フレーム数) [EAPoverRADIUS frames] EAPoverRADIUSフレームに関する統計情報。各項目の詳細は以降を参照してください。 TxTotal EAPoverRADIUSフレーム総送信数 TxNakResp AccessRequest/EAP Response/NAKフレーム送信数 TxNoNakRsp AccessRequest/EAP Response(NAK以外)フレーム送信数 RxTotal EAPoverRADIUSフレーム総受信数 RxAccAccpt AccessAccept/EAP Successフレーム受信数 RxAccRejct AccessReject/EAP Failureフレーム受信数 RxAccChllg AccessChallengeフレーム受信数 RxInvalid 無効EAPoverRADIUSフレーム受信数
[通信への影響]
なし
[応答メッセージ]
表31-2 show dot1x statisticsコマンドの応答メッセージ一覧
メッセージ 内容 Can't execute. コマンドを実行できません。再実行してください。 Connection failed to 802.1X program.(Reason:Connection Error) IEEE802.1Xプログラムへの接続が失敗しました。コマンドを再実行してください。頻発する場合は,restart dot1xコマンドでIEEE802.1Xを再起動してください。 Connection failed to 802.1X program.(Reason:Receive Error) IEEE802.1Xプログラムからの受信が失敗しました。コマンドを再実行してください。頻発する場合は,restart dot1xコマンドでIEEE802.1Xを再起動してください。 Connection failed to 802.1X program.(Reason:Send Error) IEEE802.1Xプログラムへの送信が失敗しました。コマンドを再実行してください。頻発する場合は,restart dot1xコマンドでIEEE802.1Xを再起動してください。 Dot1x doesn't seem to be running. IEEE802.1Xの設定が有効になっていません。コンフィグレーションを確認してください。 No operational Channel Group. 実行可能なチャネルグループはありません。コンフィグレーションで設定されている認証モードを確認してください。 No operational Port. 実行可能なポートはありません。コンフィグレーションで設定されている認証モードを確認してください。 No operational VLAN(Dynamic). VLAN単位認証(動的)が設定されていません。コンフィグレーションで設定されている認証モードを確認してください。 No operational VLAN. 実行可能なVLANはありません。コンフィグレーションで設定されている認証モードを確認してください。 Now another user is using dot1x command, please try again. ほかのユーザがdot1xコマンドを使用中です。しばらくしてから再実行してください。
[注意事項]
なし
All Rights Reserved, Copyright(C), 2017, 2020, ALAXALA Networks, Corp.