運用コマンドレファレンス Vol.1


show dot1x statistics

IEEE802.1X認証にかかわる統計情報を表示します。

[入力形式]

show dot1x statistics [{ port <port list> | channel-group-number <channel group list> | vlan {<vlan id list> | dynamic} }]

[入力モード]

一般ユーザモードおよび装置管理者モード

[パラメータ]

{ port <port list> | channel-group-number <channel group list> | vlan {<vlan id list> | dynamic} }
port <port list>

ポート単位認証における統計情報を指定の物理ポート(リスト形式)に関して表示します。<port list>の指定方法および値の指定範囲については,「パラメータに指定できる値」を参照してください。なお,<port list>は<switch no.>を含まない形式で指定してください。

channel-group-number <channel group list>

ポート単位認証における統計情報を指定のチャネルグループ(リスト形式)に関して表示します。<channel group list>の指定方法については,「パラメータに指定できる値」を参照してください。

vlan <vlan id list>

VLAN単位認証(静的)における統計情報を指定のVLAN(リスト形式)に関して表示します。

<vlan id list>の指定方法については,「パラメータに指定できる値」を参照してください。ただし,このコマンドでデフォルトVLAN(VLAN ID=1)は指定できません。

vlan dynamic

VLAN単位認証(動的)の統計情報を表示します。

本パラメータ省略時の動作

全認証単位における統計情報を表示します。

[スタック構成時の運用]

未サポートです。

[実行例]

図31‒1 IEEE802.1X ポート単位認証におけるポートごとの統計情報の表示
> show dot1x statistics port 0/10
Date 20XX/01/23 12:32:00 UTC
[EAPOL frames]
Port  0/10 TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
           TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
 
[EAPoverRADIUS frames]
Port  0/10 TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
           RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
>
図31‒2 IEEE802.1X ポート単位認証におけるチャネルグループごとの統計情報の表示
> show dot1x statistics channel-group-number 11
Date 20XX/01/23 12:32:00 UTC
[EAPOL frames]
ChGr  11   TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
           TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
 
[EAPoverRADIUS frames]
ChGr  11   TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
           RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
>
図31‒3 IEEE802.1X VLAN単位認証(静的)におけるVLANごとの統計情報の表示
> show dot1x statistics vlan 20
Date 20XX/01/23 12:32:00 UTC
[EAPOL frames]
VLAN 20    TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
           TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
 
[EAPoverRADIUS frames]
VLAN 20    TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
           RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
>
図31‒4 IEEE802.1X VLAN単位認証(動的)の統計情報の表示
> show dot1x statistics vlan dynamic
Date 20XX/01/23 12:32:00 UTC
[EAPOL frames]
VLAN       TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
(Dynamic)  TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
 
[EAPoverRADIUS frames]
VLAN       TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
(Dynamic)  RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
>
図31‒5 IEEE802.1X 全認証単位(ポート単位,VLAN単位)における統計情報の表示
> show dot1x statistics
Date 20XX/01/23 12:32:00 UTC
[EAPOL frames]
Port  0/10 TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
           TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
ChGr  11   TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
           TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
VLAN 20    TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
           TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
VLAN       TxTotal   :        30 TxReq/Id  :        10 TxReq     :        10
(Dynamic)  TxSuccess :        10 TxFailure :         0 TxNotify  :         0
           RxTotal   :        20 RxStart   :         0 RxLogoff  :         0
           RxResp/Id :        10 RxResp    :        10 RxNotify  :         0
           RxInvalid :         0 RxLenErr  :         0
 
[EAPoverRADIUS frames]
Port  0/10 TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
           RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
ChGr  11   TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
           RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
VLAN 20    TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
           RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
VLAN       TxTotal   :        10 TxNakResp :         0 TxNoNakRsp:        10
(Dynamic)  RxTotal   :        30 RxAccAccpt:        10 RxAccRejct:        10
           RxAccChllg:        10 RxInvalid :         0
>

[表示説明]

表31‒1 IEEE802.1X認証にかかわる統計情報表示項目

表示項目

意味

表示詳細情報

Port/ChGr/VLAN/VLAN(Dynamic)

認証単位を示します。

Port <nif no.> / <port no.>:ポート単位認証のポートを示します。

ChGr <channel group number>:ポート単位認証のチャネルグループを示します。

VLAN <vlan id>:VLAN単位認証(静的)のVLAN IDを示します。

VLAN(Dynamic):VLAN単位認証(動的)を示します。

[EAPOL frames]

EAPOLフレームに関する統計情報。各項目の詳細は以降を参照してください。

TxTotal

EAPOLフレーム総送信数

TxReq/Id

EAPOL Request/Identityフレーム送信数

TxReq

EAP Request(Identity,Notification以外)フレーム送信数

TxSuccess

EAP Successフレーム送信数

TxFailure

EAP Failureフレーム送信数

TxNotify

EAP Request/Notificationフレーム送信数

RxTotal

EAPOLフレーム総受信数(RxInvalid,RxLenErrは除く)

RxStart

EAPOL Startフレーム受信数

RxLogoff

EAPOL Logoffフレーム受信数

RxResp/Id

EAP Response/Identityフレーム受信数

RxResp

EAP Response(Identity,Notification以外)フレーム受信数

RxNotify

EAP Response/Notificationフレーム受信数

RxInvalid

無効EAPOLフレーム受信数(廃棄フレーム数)

RxLenErr

不正長EAPOLフレーム受信数(廃棄フレーム数)

[EAPoverRADIUS frames]

EAPoverRADIUSフレームに関する統計情報。各項目の詳細は以降を参照してください。

TxTotal

EAPoverRADIUSフレーム総送信数

TxNakResp

AccessRequest/EAP Response/NAKフレーム送信数

TxNoNakRsp

AccessRequest/EAP Response(NAK以外)フレーム送信数

RxTotal

EAPoverRADIUSフレーム総受信数

RxAccAccpt

AccessAccept/EAP Successフレーム受信数

RxAccRejct

AccessReject/EAP Failureフレーム受信数

RxAccChllg

AccessChallengeフレーム受信数

RxInvalid

無効EAPoverRADIUSフレーム受信数

[通信への影響]

なし

[応答メッセージ]

表31‒2 show dot1x statisticsコマンドの応答メッセージ一覧

メッセージ

内容

Can't execute.

コマンドを実行できません。再実行してください。

Connection failed to 802.1X program.(Reason:Connection Error)

IEEE802.1Xプログラムへの接続が失敗しました。コマンドを再実行してください。頻発する場合は,restart dot1xコマンドでIEEE802.1Xを再起動してください。

Connection failed to 802.1X program.(Reason:Receive Error)

IEEE802.1Xプログラムからの受信が失敗しました。コマンドを再実行してください。頻発する場合は,restart dot1xコマンドでIEEE802.1Xを再起動してください。

Connection failed to 802.1X program.(Reason:Send Error)

IEEE802.1Xプログラムへの送信が失敗しました。コマンドを再実行してください。頻発する場合は,restart dot1xコマンドでIEEE802.1Xを再起動してください。

Dot1x doesn't seem to be running.

IEEE802.1Xの設定が有効になっていません。コンフィグレーションを確認してください。

No operational Channel Group.

実行可能なチャネルグループはありません。コンフィグレーションで設定されている認証モードを確認してください。

No operational Port.

実行可能なポートはありません。コンフィグレーションで設定されている認証モードを確認してください。

No operational VLAN(Dynamic).

VLAN単位認証(動的)が設定されていません。コンフィグレーションで設定されている認証モードを確認してください。

No operational VLAN.

実行可能なVLANはありません。コンフィグレーションで設定されている認証モードを確認してください。

Now another user is using dot1x command, please try again.

ほかのユーザがdot1xコマンドを使用中です。しばらくしてから再実行してください。

[注意事項]

なし