運用コマンドレファレンス Vol.1
MAC認証プログラムで採取している動作ログメッセージを表示します。
[入力形式]
show mac-authentication logging [client]
[入力モード]
装置管理者モード
[パラメータ]
- client
- 表示する動作ログメッセージの種別を指定します。
- 本パラメータが指定された場合,端末の認証情報を表示します。
- 本パラメータ省略時の動作
- MAC認証プログラムの動作ログおよび端末認証情報を時系列で表示します。
[スタック構成時の運用]
未サポートです。
[実行例]
MAC認証動作ログメッセージ表示の実行例を次に示します。
- パラメータを省略した場合
# show mac-authentication logging Date 20XX/12/01 10:52:49 UTC No=1:Dec 1 10:09:50:NORMAL:LOGIN: MAC=0012.e200.0001 PORT=0/1 VLAN=3 Login succeeded. No=2:Dec 1 10:10:10:NORMAL:LOGOUT: MAC=0012.e212.0001 PORT=0/1 VLAN=3 Logout succeeded. No=3:Dec 1 10:10:55:NORMAL:SYSTEM: accepted clear auth-state command.- パラメータに"client"を指定した場合
# show mac-authentication logging client Date 20XX/12/01 11:13:15 UTC No=1:Dec 1 10:09:50:NORMAL:LOGIN: MAC=0012.e200.0001 PORT=0/1 VLAN=3 Login succeeded. No=2:Dec 1 10:10:10:NORMAL:LOGOUT: MAC=0012.e212.0001 PORT=0/1 VLAN=3 Logout succeeded.
[表示説明]
MAC認証動作ログメッセージ表示の表示項目の説明を次に示します。
表33-3 MAC認証動作ログメッセージの表示項目
表示項目 意味 表示詳細情報 レベル 動作ログメッセージのレベル ログメッセージの重要度 <log> 動作ログメッセージ 登録されている動作ログ内容
- メッセージの表示形式を次に示します。
- (1) メッセージ番号:「表33-6 動作ログメッセージ一覧」に示すメッセージごとに付けられた番号を表します。
- (2) 日付:MAC認証プログラム内部に記録された日付を表します。
- (3) 時刻:MAC認証プログラム内部に記録された時刻を表します。
- (4) ログ識別:動作ログメッセージが示すレベルを表します。
- (5) ログ種別:どのような操作で出力されたかを表します。
- (6) 付加情報:メッセージで示された各種情報を表します。
- (7) メッセージ本文
動作ログメッセージのそれぞれの表示内容を次に示します。
- ログ識別:「表33-4 動作ログメッセージのログ識別とログ種別」
- ログ種別:「表33-4 動作ログメッセージのログ識別とログ種別」
- 付加情報:「表33-5 付加情報」
- メッセージの一覧:「表33-6 動作ログメッセージ一覧」
表33-4 動作ログメッセージのログ識別とログ種別
ログ識別 ログ種別 意味 NORMAL LOGIN 認証成功を表します。 LOGOUT 認証解除を表します。 SYSTEM 動作中の通知を表します。 NOTICE LOGIN 認証失敗を表します。 LOGOUT 認証解除の失敗を表します。 ERROR SYSTEM 通信障害およびMAC認証プログラムの動作障害を表します。 表33-5 付加情報
表示形式 意味 MAC=xxxx.xxxx.xxxx MACアドレスを表します。 VLAN=xxxx VLAN IDを表します。ただし,VLAN ID情報が取得できなかった場合は表示しません。 PORT=xx/xx ポート番号を表します。 表33-6 動作ログメッセージ一覧
番号 ログ識別 ログ種別 メッセージ表記 意味・対処 付加情報 1 NORMAL LOGIN Login succeeded. [意味]
端末は認証に成功しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号2 NORMAL LOGOUT Force logout ; Port link down. [意味]
認証対象ポートがリンクダウンしたために,認証を解除しました。
[対処]
認証対象ポートのリンクアップを確認してください。MACアドレス
VLAN ID
ポート番号3 NORMAL LOGOUT Force logout ; Authentic method changed (RADIUS <-> Local). [意味]
RADIUS認証 <-> ローカル認証の認証方法の切り替えが発生したために,認証を解除しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号4 NORMAL LOGOUT Force logout ; Clear mac-authentication command succeeded. [意味]
コマンドで認証を解除しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号5 NORMAL LOGOUT Force logout ; Connection time was beyond a limit. [意味]
最大接続時間を超えたので,認証を解除しました。
[対処]
ありません。端末が接続された状態の場合,再度認証が行われます。MACアドレス
VLAN ID
ポート番号6 NOTICE LOGIN Login failed ; Port link down. [意味]
ポートがダウンしているため,認証エラーとしました。
[対処]
認証対象ポートのリンクアップを確認してください。MACアドレス
VLAN ID
ポート番号7 NOTICE LOGIN Login failed ; Port not specified. [意味]
MAC認証ポートに設定されていないポートからの認証要求のため,認証エラーとしました。
[対処]
端末が接続されているポートが正しいかを確認してください。接続に問題がない場合は,コンフィグレーションを確認してください。MACアドレス
VLAN ID
ポート番号8 NOTICE LOGIN Login failed ; VLAN not specified. [意味]
ポートに存在しないVLANからの認証要求のため,認証エラーとしました。
[対処]
端末が接続されているポートが正しいかを確認してください。接続に問題がない場合は,コンフィグレーションを確認してください。MACアドレス
VLAN ID
ポート番号9 NORMAL LOGOUT Force logout ; Program stopped. [意味]
MAC認証プログラムが停止したため,全ユーザの認証を解除しました。
[対処]
引き続きMAC認証による認証をしたい場合は,コンフィグレーションを設定してください。MACアドレス
VLAN ID
ポート番号10 NORMAL LOGOUT Force logout ; Other authentication program. [意味]
ほかの認証によって上書きされたため,認証を解除しました。
[対処]
同じ端末で,ほかの認証操作をしていないかを確認してください。MACアドレス
VLAN ID
ポート番号11 NORMAL LOGOUT Force logout ; VLAN deleted. [意味]
認証ポートのVLANが変更されたため,認証を解除しました。
または,認証ポートにコンフィグレーションコマンドswitchport macのvlanパラメータが指定され,動的に登録されたVLANが削除されたため,認証を解除しました。
[対処]
VLANのコンフィグレーションを確認してください。MACアドレス
VLAN ID
ポート番号12 NORMAL LOGOUT Force logout ; Client moved. [意味]
認証済みの端末がほかのポートに接続されたため,移動前の認証を解除しました。
[対処]
ありません。再度認証が行われます。MACアドレス
VLAN ID
ポート番号13 NOTICE LOGIN Login failed ; Double login. (L2MacManager) [意味]
VLANプログラムから認証できないことを通知されました(MACアドレスが二重に登録されているため)。
[対処]
認証済みかを確認してください。必要であれば,認証している認証機能から該当するMACアドレスの認証解除をしてください。MACアドレス
VLAN ID
ポート番号14 NOTICE LOGIN Login failed ; Double login. [意味]
二重登録のため,認証できません。
[対処]
認証済みかを確認してください。必要であれば,認証している認証機能から該当するMACアドレスの認証解除をしてください。MACアドレス 15 NOTICE LOGIN Login failed ; Number of login was beyond limit. [意味]
最大収容数を超えているために,認証できません。
次に原因を示します。
[対処]
- MAC認証の収容条件を超えていた。
- IEEE802.1X,Web認証,MAC認証で認証した数の合計が収容条件を超えていた。
認証数が少なくなった時点で,再度認証操作をしてください。MACアドレス 17 NOTICE LOGOUT Logout failed ; L2MacManager failed. [意味]
MAC認証で認証中のユーザではないため,削除できませんでした。
[対処]
認証済みかを確認してください。MACアドレス
VLAN ID
ポート番号18 NOTICE LOGIN Login failed ; MAC address could not register. [エラーコード] [意味]
MACアドレスの登録に失敗したため,認証できません。
[対処]
再度,認証操作をしてください。
ただし,エラーコードが"HARDWARE_RESTRICTION"の場合は,別のPCを使用してログイン操作をしてください。MACアドレス
エラーコード19 NOTICE LOGOUT Logout failed ; MAC address could not delete. [エラーコード] [意味]
MACアドレスの削除に失敗しました。
[対処]
再度,認証解除をしてください。MACアドレス※1
VLAN ID※1
ポート番号※1
エラーコード20 NOTICE LOGIN Login failed ; RADIUS authentication failed. [意味]
RADIUS認証に失敗したために,認証できません。
[対処]
認証対象端末が正しいかを確認してください。また,RADIUSの定義が正しいかを確認してください。MACアドレス
VLAN ID
ポート番号21 NOTICE LOGIN Login failed ; Failed to connection to RADIUS server. [意味]
RADIUSサーバとの通信ができなかったため,認証に失敗しました。
[対処]
本装置とRADIUSサーバとの通信ができるかを確認してください。RADIUSサーバとの通信ができたあとで,再度,認証操作をしてください。MACアドレス
VLAN ID
ポート番号22 NOTICE LOGIN Login failed ; Connection failed L2MacManager. [意味]
VLANプログラムとの通信ができなかったため,認証に失敗しました。
[対処]
再度,認証操作をしてください。本メッセージが頻繁に出力される場合は,restart vlanコマンドにmac-managerパラメータを指定して実行してください。MACアドレス 28 NORMAL LOGOUT Force logout ; Port not specified. [意味]
該当ポートから認証の設定を削除したため,認証を解除しました。
[対処]
コンフィグレーションを確認してください。MACアドレス
VLAN ID
ポート番号29 NOTICE LOGIN Login failed ; Port number failed. [意味]
ポート番号の取得に失敗したため,認証できません。
[対処]
再度,認証操作をしてください。MACアドレス
ポート番号30 NORMAL LOGOUT Force logout ; mac-address-table aging. [意味]
MACアドレステーブルのエージングによってMACアドレスが削除されたため,認証を解除しました。
[対処]
端末が使用されていない状態です。端末を確認してください。MACアドレス
VLAN ID
ポート番号31 NORMAL LOGOUT Force logout ; Authentic mode had changed (dynamic vlan -> static vlan). [意味]
ダイナミックVLANモードから固定VLANモードに認証方式が切り替わったため,すべての認証を解除しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号32 NORMAL LOGOUT Force logout ; Authentic mode had changed (static vlan -> dynamic vlan). [意味]
固定VLANモードからダイナミックVLANモードに認証方式が切り替わったため,すべての認証を解除しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号33 NORMAL LOGIN Force login succeeded. [意味]
端末は強制認証に成功しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号34 NORMAL LOGIN Un-authorized Port Accepted. [意味]
認証除外端末の通信を検出しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号35 NORMAL LOGOUT Force logout ; Interface mode had changed. [意味]
dot1qが設定されたMACポートのインタフェースモードが変更されたため認証を解除しました。
[対処]
ありません。MACアドレス
VLAN ID
ポート番号36 NOTICE LOGIN Login failed ; Number of login was beyond limit of port. [意味]
ポートの最大収容数を超えているために,認証できません。
[対処]
認証対象の端末数を減らしてください。MACアドレス
VLAN ID
ポート番号37 NORMAL LOGOUT Force logout ; Number of login was beyond limit of port. [意味]
端末移動後のポートが最大収容数を超えているために,認証を解除しました。
[対処]
認証対象の端末数を減らしてください。MACアドレス
VLAN ID
ポート番号82 NORMAL SYSTEM Accepted clear auth-state command. [意味]
clear mac-authentication auth-stateコマンドによる強制ログアウト通知を受け取りました。
[対処]
ありません。− 83 NORMAL SYSTEM Accepted clear statistics command. [意味]
clear mac-authentication statisticsコマンドによる統計情報削除要求を受け取りました。
[対処]
ありません。− 84 NORMAL SYSTEM Accepted commit command. [意味]
commit mac-authenticationコマンドによる認証情報の再設定通知を受け取りました。
[対処]
ありません。− 85 NORMAL SYSTEM Accepted dump command. [意味]
dump protocols mac-authenticationコマンドによるダンプ出力要求を受け取りました。
[対処]
ありません。− 86 NORMAL LOGOUT Force logout ; MAC address not found L2MacManager. [意味]
MACアドレスがMAC認証に存在し,かつVLANプログラムに存在しなかったため,VLANプログラムへMACアドレスを登録しようとしたが,登録が失敗したために,認証解除をします。
[対処]
再度,認証操作をしてください。MACアドレス
VLAN ID
ポート番号88 ERROR SYSTEM Macauthd could not initialize.[エラーコード] [意味]
MAC認証プログラムの初期化処理が失敗しました。
[対処]
MAC認証のコンフィグレーションを確認してください。本メッセージが頻繁に出力される場合は,restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。エラーコード 89 ERROR SYSTEM Connection failed ; Operation command. error=[エラーコード] [意味]
コマンドの応答メッセージ出力に失敗しました。
[対処]
しばらくしてから,再度,コマンドを実行してください。エラーコード 90 ERROR SYSTEM Connection failed ; L2MacManager. [意味]
VLANプログラムへの通信の確立を試みましたが,失敗しました。
[対処]
本メッセージが頻繁に出力される場合は,restart vlanコマンドにmac-managerパラメータを指定して実行してください。− 92 ERROR SYSTEM Disconnection failed ; L2MacManager. [意味]
VLANプログラムとの通信が途切れました。
[対処]
本メッセージが頻繁に出力される場合は,restart vlanコマンドにmac-managerパラメータを指定して実行してください。− 93 ERROR SYSTEM Program failed ; Configuration command. [エラーコード] [意味]
コンフィグレーションの読み出しに失敗しました。
[対処]
restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。エラーコード 94 ERROR SYSTEM Program failed ; Internal data update. [エラーコード] [意味]
コンフィグレーションに対する内部テーブルの更新に失敗しました。
[対処]
restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。エラーコード 95 ERROR SYSTEM Program failed ; Login information could not create. [エラーコード] [意味]
ログイン情報の作成に失敗しました。
[対処]
restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。エラーコード 96 ERROR SYSTEM Program failed ; Login information could not delete. [意味]
ログイン情報の削除に失敗しました。
[対処]
restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。− 99 ERROR SYSTEM Accounting failed ; RADIUS accounting. [意味]
RADIUSサーバから,アカウンティング要求の応答を受信できませんでした。
[対処]
本装置とRADIUSサーバとの通信ができるかを確認してください。RADIUSサーバとの通信ができたあとで,再度,認証操作をしてください。MACアドレス 100 NORMAL SYSTEM Accepted clear logging command. [意味]
clear mac-authentication loggingコマンドによる動作ログの削除要求通知がありました。
[対処]
ありません。− 103 NORMAL SYSTEM Synchronized ; Macauthd -> L2MacManager. [意味]
認証状態について,ハードウェアとの差分が生じたため,ハードウェアに登録しました。
[対処]
MAC認証は,認証状態とハードウェア状態を一致させますので,対処はありません。MACアドレス 105 NOTICE LOGIN Login failed ; VLAN suspended. [意味]
VLANがdisable状態にあるため,認証エラーとしました。
[対処]
VLANをenable状態にして,再度,認証操作をしてください。MACアドレス
VLAN ID
ポート番号106 NORMAL LOGOUT Force logout ; VLAN suspended. [意味]
VLANがdisable状態となったため,認証を解除しました。
[対処]
VLANをenable状態にして,再度,認証操作をしてください。MACアドレス
VLAN ID
ポート番号107 NOTICE LOGIN Login failed ; MAC address not found to MAC authentication DB. [意味]
認証対象のMACアドレスが内蔵MAC認証DBに登録されていないため,認証に失敗しました。
[対処]
内蔵MAC認証DBに登録されているMACアドレスが正しいかを確認してください。MACアドレス
VLAN ID※2108 NOTICE LOGIN Login failed ; VLAN ID not found to MAC authentication DB. [意味]
認証対象のVLAN IDが内蔵MAC認証DBに登録されていないため,認証に失敗しました。
[対処]
内蔵MAC認証DBに登録されているVLAN IDが正しいかを確認してください。MACアドレス
VLAN ID110 NORMAL SYSTEM Accepted clear dead-interval-timer command. [意味]
clear mac-authentication dead-interval-timerコマンドによるdead interval機能の状態復旧要求を受け取りました。
[対処]
ありません。− 255 ERROR SYSTEM The other error. [エラーコード] [意味]
MAC認証の内部エラーです。The other error.に続いて[]内に表示される内部機能との通信に失敗しました。
[対処]
MAC認証プログラムの内部エラーです。dump protocols mac-authenticationコマンドで情報を収集し,その後,restart mac-authenticationコマンドでMAC認証を再起動してください。エラーコード (凡例) −:なし
- 注※1 ポートダウン,VLAN suspendまたは運用コマンドによるユーザ指定などのログアウト処理で,ログアウトに失敗した場合表示します。
- 注※2 固定VLANモードの場合だけ表示します。
[通信への影響]
なし
[応答メッセージ]
表33-7 show mac-authentication loggingコマンドのメッセージ一覧
メッセージ 内容 Can't execute. コマンドを実行できません。 Connection failed to mac-authentication program. MAC認証プログラムとの通信が失敗しました。コマンドを再実行してください。頻発する場合は,restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。 Mac-authentication is not configured. MAC認証機能が設定されていません。コンフィグレーションを確認してください。
[注意事項]
MAC認証動作ログメッセージは,新しいものから表示されます。
All Rights Reserved, Copyright(C), 2017, 2020, ALAXALA Networks, Corp.