運用コマンドレファレンス Vol.2


show netstat(netstat)

ネットワークの状態・統計を表示します。

[入力形式]

[show] netstat [detail][numeric][addressfamily <address family>]
[show] netstat all-protocol-address [detail][numeric]
               [addressfamily <address family>]
[show] netstat interface [<interface type> <interface number> [wait <time>]]
[show] netstat {memory | protocol <protocol> | system}
[show] netstat statistics [addressfamily <address family>]
[show] netstat routing-table[{[detail][numeric]
               [addressfamily <address family>][vrf {<vrf id> | all}] 
               | statistics [addressfamily <address family>]}]
[show] netstat multicast [{[detail][numeric]
               [addressfamily <address family>][vrf {<vrf id> | all}] 
               | [statistics] [addressfamily <address family>]}]

[入力モード]

一般ユーザモードおよび装置管理者モード

[パラメータ]

detail

ルーティングテーブルの詳細表示およびIPアドレスを省略しないで表示します。

本パラメータ省略時の動作

ルーティングテーブルの詳細を表示しません。また,IPアドレスを省略して表示します。

numeric

ネットワークアドレスをホスト名ではなくアドレス番号として,またポートをサービス名ではなくポート番号で表示します。このオプションは,任意の表示フォーマットで使用できます。

本パラメータ省略時の動作

ネットワークアドレスをホスト名で,またポートをサービス名でそれぞれ表示します。

addressfamily <address family>

指定したアドレスファミリーだけについて,統計またはアドレス制御ブロックをレポートします。

アドレスファミリーには,inet,local,inet6,unix,arpがありますが,他パラメータとの組み合わせによって,指定できるアドレスファミリーは異なります。

本パラメータ省略時の動作

すべてのアドレスファミリーについて表示します。

all-protocol-address

ソケットに関係するすべてのプロトコル制御ブロックのアドレスを表示します。デバッグに使用します。

interface <interface type> <interface number>

当該インタフェースの状態を表示します。

<interface type> <interface number>には,次に示すインタフェース種別グループに対応するインタフェース名およびインタフェース番号を指定できます。詳細は,「パラメータに指定できる値」の「■インタフェースの指定方法」を参照してください。

  • VLANインタフェース

  • ループバックインタフェース

  • マネージメントポート

本パラメータ省略時の動作

すべてのインタフェースの状態を表示します。

wait <time>

ネットワークインタフェースの統計情報について,<time>で指定した秒ごとに定期的に表示します。指定できる値は10進数で1〜264-1です。

本パラメータ省略時の動作

統計情報を定期的に表示しません。

{ memory | protocol <protocol> | system }
memory

メモリを管理する統計情報を表示します。

protocol <protocol>

指定したプロトコルについての統計情報を表示します。指定できるプロトコルはtcp,ip,udp,icmp,igmp,arpです。

system

本装置が受信した総パケット数などを表示します。

statistics

各プロトコルごとの統計情報を表示します。routing-tableオプションも同時に指定された場合,ルーティングの統計情報を表示します。

routing-table

ルーティング・テーブルを表示します(statisticsも同時に指定された場合,代わりにルーティングの統計情報を表示します)。

vrf {<vrf id> | all}【SL-L3A】

VRFを指定して表示します。<vrf id>指定時は指定したVRFだけ,all指定時はグローバルネットワークを含む全VRFを表示します。<vrf id>にはコンフィグレーションコマンドで設定されたVRF IDを指定してください。

本パラメータ省略時の動作

グローバルネットワークを表示します。

multicast

マルチキャストの仮想インタフェースと経路情報を表示します。

デフォルトでは,IPv4,IPv6両方の情報を表示します。

(address familyを同時に指定することで,IPv4またはIPv6だけの情報を表示できます。その際に指定する項目は,inet,inet6です。)

(statisticsも同時に指定された場合,マルチキャストの統計情報を表示します。)

すべてのパラメータ省略時の動作

グローバルネットワークを含むすべてのソケットの状態を表示します。サーバ・プロセスが使用しているソケットは通常表示されません。

[スタック構成時の運用]

マスタスイッチ以外のメンバスイッチを対象とする場合,remote commandコマンドを使用してください。

remote command {<switch no.> | all} [show] netstat [detail][numeric][addressfamily <address family>]
remote command {<switch no.> | all} [show] netstat all-protocol-address [detail][numeric][addressfamily <address family>]
remote command {<switch no.> | all} [show] netstat interface [<interface type> <interface number> [wait <time>]]
remote command {<switch no.> | all} [show] netstat {memory | protocol <protocol> | system}
remote command {<switch no.> | all} [show] netstat statistics [addressfamily <address family>]
remote command {<switch no.> | all} [show] netstat routing-table[{[detail][numeric][addressfamily <address family>][vrf {<vrf id> | all}] | statistics [addressfamily <address family>]}]
remote command {<switch no.> | all} [show] netstat multicast [{[detail][numeric][addressfamily <address family>][vrf {<vrf id> | all}] | [statistics] [addressfamily <address family>]}]

[実行例][表示説明]

show netstatコマンド実行後の表示例を次の図に示します。

図2‒14 ソケットインタフェースの利用状況
> show netstat
Date 20XX/04/01 12:00:00 UTC
Active Internet connections
Proto Recv-Q Send-Q  Local Address     Foreign Address      State
tcp        0     51  192.169.11.99.23  192.169.11.71.65501  ESTABLISHED
tcp        0      0  192.168.11.99.23  192.168.11.71.65502  ESTABLISHED VRF:10
tcp        0      0  localhost.51623   *.*                  LISTEN
tcp        0      0  localhost.56172   *.*                  LISTEN
tcp        0      0  localhost.56165   *.*                  LISTEN
tcp        0      0  localhost.56161   *.*                  LISTEN
udp        0      0  localhost.51611   *.*
udp        0      0  localhost.51621   *.*
udp        0      0  localhost.51612   *.*
Active Internet6 connections
Proto Recv-Q Send-Q  Local Address     Foreign Address      (state)
tcp6       0      0  localhost.56165   *.*                  LISTEN
tcp6       0      0  localhost.56161   *.*                  LISTEN
Active UNIX domain sockets
Address  Type   Recv-Q Send-Q    Inode  Conn  Refs  Nextref Addr
 9f0bcb0 dgram       0      0  a1dc4a8     0     0        0 /var/tmp/vrrp_raif
表2‒13 ソケットインタフェース利用状況の表示内容

表示項目

内容

Proto

ソケットのプロトコル種別

Recv-Q

受信キューに溜まっているデータバイト数

Send-Q

送信キューに溜まっているデータバイト数

Local Address

ソケットの自アドレスとポート番号

Foreign Address

ソケットの相手アドレスとポート番号

State , (state)

TCPのステータス遷移状態

VRF【SL-L3A】

VRF ID

対象がグローバルネットワークの場合は非表示

Address

UNIXドメインコントロールブロックの内部メモリ番地

Type

UNIXソケットのデータ通信型

Inode

i-node情報管理テーブルの内部メモリ番地

Conn

UNIX Stream型ソケットの相手コントロールブロックの内部メモリ番地

Refs

UNIX Datagram型ソケットの最後に受信した相手コントロールブロックの内部メモリ番地

Nextref Addr

UNIX Datagramソケットの最後に送信した相手コントロールブロックの内部メモリ番地

図2‒15 各インタフェースの状態
>show netstat interface
Date 20XX/04/01 12:00:00 UTC
Name        Mtu   Network     Address          Ipkts Ierrs   Opkts Oerrs Colls
VLAN0002    1500  192.168/24  192.168.0.60      3896     2    2602     0     0
VLAN0002    1500  1234::      1234::60          3896     2    2602     0     0
VLAN0002    1500  fe80::      fe80::4036:30ff   3896     2    2602     0     0
VLAN0005    1500  192:169:11: 192:169:11::99  159712     0  204354     0     0
VLAN0011    1536  192.168.11/ 192.168.11.99        0     0       0     0     0
 VRF:10
VLAN0012    1500  192.168.12/ 192.168.12.99       12     0    2328     0     0
 VRF:20
VLAN0013    1500  192.168.13/ 192.168.13.99        0     0    2317     0     0
 VRF:30
loopback0   33180 loopback/8  127.0.0.1         4083     0    4083     0     0
loopback0   33180 localhost   ::1               4083     0    4083     0     0
loopback0   33180 fe80::      fe80::1           4083     0    4083     0     0
localhost   33180 127/8       127.0.0.1         4083     0    4083     0     0
 VRF:10
loopback20  33180 127/8       127.0.0.1         4083     0    4083     0     0
 VRF:20
loopback20  33180 192.168.112 192.169.112.99    4083     0    4083     0     0
 VRF:20
null0       33180 -----       -----                -     -       -     -     -
 
> show netstat interface vlan 2
Date 20XX/04/01 12:00:00 UTC
Name        Mtu   Network     Address          Ipkts Ierrs   Opkts Oerrs Colls
VLAN0002    1500  192.168/24  192.168.0.60      3896     2    2602     0     0
VLAN0002    1500  1234::      1234::60          3896     2    2602     0     0
VLAN0002    1500  fe80::      fe80::4036:30ff   3896     2    2602     0     0
>
表2‒14 各インタフェースの状態の表示内容

表示項目

内容

Name

インタフェース名称

Mtu

MTU長

Network

IPネットワークアドレス

IPインタフェース以外のインタフェース時には,"- - -"

Address

ホスト名称(設定していない場合には,IPアドレス)

IPインタフェース以外のインタフェース時には,"- - -"

Ipkts

受信パケット数(IPインタフェース時には,IPv4パケットとIPv6パケットの総数)

Ierrs

受信エラー数(IPインタフェース時には,IPv4パケットとIPv6パケットの総数)

Opkts

送信パケット数(IPインタフェース時には,IPv4パケットとIPv6パケットの総数)

Oerrs

送信エラー数(IPインタフェース時には,IPv4パケットとIPv6パケットの総数)

Colls

衝突発生回数(IPインタフェース時には,IPv4パケットとIPv6パケットの総数)

VRF【SL-L3A】

VRF ID

対象がグローバルネットワークの場合は非表示

図2‒16 インタフェースの累計統計情報
> show netstat interface vlan 2 wait 5
Date 20XX/04/01 12:00:00 UTC
Name : VLAN0002 VRF:10
      in            out              total in      total out
 packets  errs  packets  errs colls   packets  errs  packets  errs colls
    3905     2     2603     0     0      3905    40     2603     0     0
       0     0        0     0     0         0     0        0     0     0
       0     0        0     0     0         0     0        0     0     0
^C>
表2‒15 インタフェースの累計統計情報の表示内容

表示項目

内容

Name

インタフェース名称

VRF【SL-L3A】

VRF ID

対象がグローバルネットワークの場合は非表示

in/packets

指定間隔での受信パケット数(IPv4パケットとIPv6パケットの総数)

最初の表示は,累計受信パケット数

in/errs

指定間隔での受信エラー数(IPv4パケットとIPv6パケットの総数)

最初の表示は,累計受信エラー数

out/packets

指定間隔での送信パケット数(IPv4パケットとIPv6パケットの総数)

最初の表示は,累計送信パケット数

out/errs

指定間隔での送信エラー数(IPv4パケットとIPv6パケットの総数)

最初の表示は,累計送信エラー数

colls

指定間隔での衝突発生回数(IPv4パケットとIPv6パケットの総数)

最初の表示は,累計衝突発生回数

図2‒17 ルーティング・テーブルの状態
>show netstat routing-table
Date 20XX/04/01 12:00:00 UTC
Routing tables
 
Internet:
Destination        Gateway            Flags           Refs     Use  Interface
Site1              192.168.0.1        UHLc              0    60428  VLAN0002
>
>show netstat routing-table vrf all
Date 20XX/12/10 12:00:00 UTC
Routing tables
Internet:
VRF: global
Destination        Gateway            Flags           Refs     Use  Interface
loopback/8         localhost          UR/DfA            0        0  loopback0
localhost          localhost          UH/DfA            3     3194  loopback0
192.169.11/24      link#2             UC/DA             0        0  VLAN0005
192.169.11.99      link#2             UHC/DA            0        0  loopback0
192.169.111.99     192.169.111.99     UH/DA             0        0  loopback0
VRF: 10
Destination        Gateway            Flags           Refs     Use  Interface
loopback/8         localhost          UR/DfA            0        0  localhost
localhost          localhost          UH/DfA            3     3194  localhost
192.168.11/24      link#5             UC/DA             0        0  VLAN0011
192.168.11.99      link#5             UHC/DA            0        0  localhost
VRF: 20
Destination        Gateway            Flags           Refs     Use  Interface
loopback/8         localhost          UR/DfA            0        0  loopback20
localhost          localhost          UH/DfA            3     3194  loopback20
192.168.12/24      link#6             UC/DA             0        0  VLAN0012
192.168.12.99      link#6             UHC/DA            0        0  loopback20
192.169.112.99     192.169.112.99     UH/DA             0        0  loopback20
VRF: 30
Destination        Gateway            Flags           Refs     Use  Interface
loopback/8         localhost          UR/DfA            0        0  loopback30
localhost          localhost          UH/DfA            3     3194  loopback30
192.168.13/24      link#7             UC/DA             0        0  VLAN0013
192.168.13.99      link#7             UHC/DA            0        0  loopback30
192.169.113.99     192.169.113.99     UH/DA             0        0  loopback30
>
表2‒16 ルーティング・テーブルの状態の表示内容

表示項目

内容

VRF【SL-L3A】

VRF ID

Destination

宛先ホスト名称(設定していない場合には,IPアドレス)

Gateway

ゲートウェイのアドレス(ARPエントリの場合はMACアドレス)

Flags

経路状態フラグ

Refs

現在,該当経路を参照しているソケットの個数

Use

今までに該当経路を参照したソケットの個数の総和

Interface

送信インタフェース

図2‒18 プロトコルicmpについての統計情報
>show netstat protocol icmp
Date 20XX/07/14 12:00:00 UTC
icmp:
        284 calls to icmp_error
        0 errors not generated because old message was icmp
        Output histogram:
                destination unreachable: 284
        3 messages with bad code fields
        0 messages < minimum length
        0 bad checksums
        0 messages with bad length
        Input histogram:
                destination unreachable: 293 
        0 message responses generated
>
表2‒17 プロトコルicmpについての統計情報の表示内容

表示項目

内容

calls to icmp_error

ICMPエラーメッセージを発行しようとした回数

errors not generated because old message was icmp

ICMPメッセージ発行要因となったパケットがICMPメッセージだったため,ICMPエラーメッセージを発行しなかった回数

Output histogram:

各ICMPメッセージ種別ごとの送信回数

messages with bad code fields

以下のICMPパケット受信数合計

  1. 未定義コードのICMPメッセージ

  2. 宛先がマルチキャストのICMPメッセージ

messages < minimum length

以下のICMPパケット受信数合計

  1. ICMPメッセージのサイズが8より小さい

  2. カーネル受信バッファのサイズがIPヘッダを除くパケット長(36バイト未満の場合)より小さいとき,またはカーネル受信バッファのサイズが36バイト未満のとき

bad checksums

ICMPメッセージのチェックサムフィールドの値が不正なパケット受信数

messages with bad length

以下のICMPパケット受信数合計

  1. ICMPメッセージサイズが36バイトより小さい

  2. ICMPメッセージサイズがIPオプションのサイズ+36バイトより小さい

  3. ICMPメッセージの要因となったIPパケットのヘッダ長フィールドが不正

  4. ICMPタイムスタンプ要求のサイズが20バイトより小さい

Input histogram:

各ICMPメッセージ種別ごとの受信回数

message responses generated

応答を返すICMPメッセージ(Echo,Timestamp,Address Mask)受信数

図2‒19 show netstat system統計情報
>show netstat system
Date 20XX/12/10 12:00:00 UTC
SYSTEM:
        1039 packets received
                0 ip
                0 ip6
                0 arp
                1039 control
        0 input packets discarded
                0 no memory
                0 bad length
        0 times ip queue full
        0 times ip6 queue full
        0 times arp queue full
        0 times control queue full
        1 times receiver disabled
        1 times receiver restarted
        1016 packets sent
                0 ip
                0 ip6
                0 arp
                1016 control
>
表2‒18 show netstat system統計情報の表示内容

表示項目

内容

packets received

本装置が受信した総パケット数

ip

本装置が受信したIPv4パケット数

ip6

本装置が受信したIPv6パケット数

arp

本装置が受信したARPパケット数

control

本装置が受信した制御パケット数(L2制御含む)

input packets discarded

本装置が受信時で廃棄した総パケット数

no memory

本装置が受信時バッファ不足で廃棄したパケット数

bad length

本装置が受信時パケット長不正で廃棄したパケット数

times ip queue full

本装置が受信時検出したIPv4キューフル検出回数

times ip6 queue full

本装置が受信時検出したIPv6キューフル検出回数

times arp queue full

本装置が受信時検出したARPキューフル検出回数

times control queue full

本装置が受信時検出した制御キューフル検出回数

times receiver disabled

本装置がパケット受信を停止した回数(過負荷制御)

times receiver restarted

本装置がパケット受信を回復した回数(過負荷制御)

packets sent

本装置が送信した総パケット数

ip

本装置が送信したIPv4パケット数

ip6

本装置が送信したIPv6パケット数

arp

本装置が送信したARPパケット数

control

本装置が送信した制御パケット数(L2制御含む)

図2‒20 マルチキャストのルーティング・テーブルの状態
> show netstat multicast vrf 10
Date 20XX/12/10 12:00:00 UTC
 
Virtual Interface Table
 Vif  Thresh  Limit  Local-Address    Remote-Address   Pkt_in  Pkt_out
   0       1      0  127.0.0.1                              0        0
   1       1      0  192.168.10.1                           0        0  VRF:10
   2       1      0  192.168.20.1                           0        0  VRF:10
   3       1      0  192.168.30.1                           0        0  VRF:20
   4       1      0  192.168.40.1                           0        0  VRF:30
   5       1      0  192.168.50.1                           0        0  VRF:20
   6       1      0  192.168.60.1                           0        0  VRF:30
   7       1      0  192.168.70.1                           0        0  VRF:20
   8       1      0  192.168.80.1                           0        0
 
Multicast Forwarding Cache
VRF : 10
 Hash  Origin           Mcastgroup       Traffic  In-Vif  Out-Vifs/Forw-ttl
  106  192.168.10.100   232.10.10.1           4        1  2
 
Total no. of entries in cache: 1
 
> show netstat multicast vrf all
Date 20XX/12/10 12:00:00 UTC
 
Virtual Interface Table
 Vif  Thresh  Limit  Local-Address    Remote-Address   Pkt_in  Pkt_out
   0       1      0  127.0.0.1                              0        0
   1       1      0  192.168.10.1                           0        0  VRF:10
   2       1      0  192.168.20.1                           0        0  VRF:10
   3       1      0  192.168.30.1                           0        0  VRF:20
   4       1      0  192.168.40.1                           0        0  VRF:30
   5       1      0  192.168.50.1                           0        0  VRF:20
   6       1      0  192.168.60.1                           0        0  VRF:30
   7       1      0  192.168.70.1                           0        0  VRF:20
   8       1      0  192.168.80.1                           0        0
 
Multicast Forwarding Cache
VRF : 10
 Hash  Origin           Mcastgroup       Traffic  In-Vif  Out-Vifs/Forw-ttl
  106  192.168.10.100   232.10.10.10          4        1  2
 
Total no. of entries in cache: 1
 
VRF : 20
 Hash  Origin           Mcastgroup       Traffic  In-Vif  Out-Vifs/Forw-ttl
  106  192.168.30.100   232.10.10.20          4        3  5
 
Total no. of entries in cache: 1
 
VRF : 30
 Hash  Origin           Mcastgroup       Traffic  In-Vif  Out-Vifs/Forw-ttl
  106  192.168.40.100   232.10.10.20          4        4  6
 
Total no. of entries in cache: 1
表2‒19 マルチキャストのルーティング・テーブルの表示内容(Virtual Interface Table)

表示項目

内容

Vif

仮想インタフェース番号

Thresh

TTL値

Limit

リミット値(0は無効)

Local-Address

ローカルIPアドレス

Remote-Address

リモートIPアドレス

Pkt_in

受信パケット数

Pkt_out

送信パケット数

VRF【SL-L3A】

VRF ID

対象がグローバルネットワークの場合は非表示

表2‒20 マルチキャストのルーティング・テーブルの表示内容(Multicast Forwarding Cache)

表示項目

内容

VRF【SL-L3A】

VRF ID

Hash

エントリ管理番号

Origin

送信元アドレス

Mcastgroup

グループアドレス

Traffic

ソフト中継パケット数

In-Vif

受信VIF番号

Out-Vifs/Forw-ttl

送信VIF番号

Total no. of entries in cache

マルチキャスト中継エントリ数

[通信への影響]

なし

[応答メッセージ]

表2‒21 show netstat (netstat)コマンドの応答メッセージ一覧

メッセージ

内容

mfchashtbl: symbol not in namelist

マルチキャスト中継エントリを取得できませんでした。コマンドを再実行してください。

Multicast Forwarding Cache is empty

マルチキャスト中継エントリが存在しません。

Since cache changed, please try again.

コマンド実行中に,情報が変更されました。コマンドを再実行してください。

Socket open error.

ソケット生成に失敗しました。

Virtual Interface Table is empty

仮想インタフェースが存在しません。

[注意事項]