show mac-authentication logging

［入力形式］

show mac-authentication logging [client]

［入力モード］

装置管理者モード

［パラメータ］

client

表示する動作ログメッセージの種別を指定します。

本パラメータが指定された場合，端末の認証情報を表示します。

本パラメータ省略時の動作

MAC認証プログラムの動作ログおよび端末認証情報を時系列で表示します。

［スタック構成時の運用］

未サポートです。

［実行例］

MAC認証動作ログメッセージ表示の実行例を次に示します。

• パラメータを省略した場合

  # show mac-authentication logging
  Date 20XX/12/01 10:52:49 UTC
   No=1:Dec  1 10:09:50:NORMAL:LOGIN: MAC=0012.e200.0001 PORT=0/1 VLAN=3 Login succeeded.
   No=2:Dec  1 10:10:10:NORMAL:LOGOUT: MAC=0012.e212.0001 PORT=0/1 VLAN=3 Logout succeeded.
   No=3:Dec  1 10:10:55:NORMAL:SYSTEM: accepted clear auth-state command.

• パラメータに"client"を指定した場合

  # show mac-authentication logging client
  Date 20XX/12/01 11:13:15 UTC
   No=1:Dec  1 10:09:50:NORMAL:LOGIN: MAC=0012.e200.0001 PORT=0/1 VLAN=3 Login succeeded.
   No=2:Dec  1 10:10:10:NORMAL:LOGOUT: MAC=0012.e212.0001 PORT=0/1 VLAN=3 Logout succeeded.

［表示説明］

MAC認証動作ログメッセージ表示の表示項目の説明を次に示します。

メッセージの表示形式を次に示します。

(1) メッセージ番号：「表33‒6　動作ログメッセージ一覧」に示すメッセージごとに付けられた番号を表します。

(2) 日付：MAC認証プログラム内部に記録された日付を表します。

(3) 時刻：MAC認証プログラム内部に記録された時刻を表します。

(4) ログ識別：動作ログメッセージが示すレベルを表します。

(5) ログ種別：どのような操作で出力されたかを表します。

(6) 付加情報：メッセージで示された各種情報を表します。

(7) メッセージ本文

動作ログメッセージのそれぞれの表示内容を次に示します。

• ログ識別：「表33‒4　動作ログメッセージのログ識別とログ種別」

• ログ種別：「表33‒4　動作ログメッセージのログ識別とログ種別」

• 付加情報：「表33‒5　付加情報」

• メッセージの一覧：「表33‒6　動作ログメッセージ一覧」

  表33‒4　動作ログメッセージのログ識別とログ種別

  ログ識別	ログ種別	意味
  NORMAL	LOGIN	認証成功を表します。
  	LOGOUT	認証解除を表します。
  	SYSTEM	動作中の通知を表します。
  NOTICE	LOGIN	認証失敗を表します。
  	LOGOUT	認証解除の失敗を表します。
  ERROR	SYSTEM	通信障害およびMAC認証プログラムの動作障害を表します。

  表33‒5　付加情報

  表示形式	意味
  MAC=xxxx.xxxx.xxxx	MACアドレスを表します。
  VLAN=xxxx	VLAN IDを表します。ただし，VLAN ID情報が取得できなかった場合は表示しません。
  PORT=xx/xx	ポート番号を表します。

  表33‒6　動作ログメッセージ一覧

  番号	ログ識別	ログ種別	メッセージ表記	意味・対処	付加情報
  1	NORMAL	LOGIN	Login succeeded.	［意味］ 端末は認証に成功しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  2	NORMAL	LOGOUT	Force logout ; Port link down.	［意味］ 認証対象ポートがリンクダウンしたために，認証を解除しました。 ［対処］ 認証対象ポートのリンクアップを確認してください。	MACアドレス VLAN ID ポート番号
  3	NORMAL	LOGOUT	Force logout ; Authentic method changed (RADIUS <-> Local).	［意味］ RADIUS認証 <-> ローカル認証の認証方法の切り替えが発生したために，認証を解除しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  4	NORMAL	LOGOUT	Force logout ; Clear mac-authentication command succeeded.	［意味］ コマンドで認証を解除しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  5	NORMAL	LOGOUT	Force logout ; Connection time was beyond a limit.	［意味］ 最大接続時間を超えたので，認証を解除しました。 ［対処］ ありません。端末が接続された状態の場合，再度認証が行われます。	MACアドレス VLAN ID ポート番号
  6	NOTICE	LOGIN	Login failed ; Port link down.	［意味］ ポートがダウンしているため，認証エラーとしました。 ［対処］ 認証対象ポートのリンクアップを確認してください。	MACアドレス VLAN ID ポート番号
  7	NOTICE	LOGIN	Login failed ; Port not specified.	［意味］ MAC認証ポートに設定されていないポートからの認証要求のため，認証エラーとしました。 ［対処］ 端末が接続されているポートが正しいかを確認してください。接続に問題がない場合は，コンフィグレーションを確認してください。	MACアドレス VLAN ID ポート番号
  8	NOTICE	LOGIN	Login failed ; VLAN not specified.	［意味］ ポートに存在しないVLANからの認証要求のため，認証エラーとしました。 ［対処］ 端末が接続されているポートが正しいかを確認してください。接続に問題がない場合は，コンフィグレーションを確認してください。	MACアドレス VLAN ID ポート番号
  9	NORMAL	LOGOUT	Force logout ; Program stopped.	［意味］ MAC認証プログラムが停止したため，全ユーザの認証を解除しました。 ［対処］ 引き続きMAC認証による認証をしたい場合は，コンフィグレーションを設定してください。	MACアドレス VLAN ID ポート番号
  10	NORMAL	LOGOUT	Force logout ; Other authentication program.	［意味］ ほかの認証によって上書きされたため，認証を解除しました。 ［対処］ 同じ端末で，ほかの認証操作をしていないかを確認してください。	MACアドレス VLAN ID ポート番号
  11	NORMAL	LOGOUT	Force logout ; VLAN deleted.	［意味］ 認証ポートのVLANが変更されたため，認証を解除しました。 または，認証ポートにコンフィグレーションコマンドswitchport macのvlanパラメータが指定され，動的に登録されたVLANが削除されたため，認証を解除しました。 ［対処］ VLANのコンフィグレーションを確認してください。	MACアドレス VLAN ID ポート番号
  12	NORMAL	LOGOUT	Force logout ; Client moved.	［意味］ 認証済みの端末がほかのポートに接続されたため，移動前の認証を解除しました。 ［対処］ ありません。再度認証が行われます。	MACアドレス VLAN ID ポート番号
  13	NOTICE	LOGIN	Login failed ; Double login. (L2MacManager)	［意味］ VLANプログラムから認証できないことを通知されました（MACアドレスが二重に登録されているため）。 ［対処］ 認証済みかを確認してください。必要であれば，認証している認証機能から該当するMACアドレスの認証解除をしてください。	MACアドレス VLAN ID ポート番号
  14	NOTICE	LOGIN	Login failed ; Double login.	［意味］ 二重登録のため，認証できません。 ［対処］ 認証済みかを確認してください。必要であれば，認証している認証機能から該当するMACアドレスの認証解除をしてください。	MACアドレス
  15	NOTICE	LOGIN	Login failed ; Number of login was beyond limit.	［意味］ 最大収容数を超えているために，認証できません。 次に原因を示します。 MAC認証の収容条件を超えていた。 IEEE802.1X，Web認証，MAC認証で認証した数の合計が収容条件を超えていた。 ［対処］ 認証数が少なくなった時点で，再度認証操作をしてください。	MACアドレス
  17	NOTICE	LOGOUT	Logout failed ; L2MacManager failed.	［意味］ MAC認証で認証中のユーザではないため，削除できませんでした。 ［対処］ 認証済みかを確認してください。	MACアドレス VLAN ID ポート番号
  18	NOTICE	LOGIN	Login failed ; MAC address could not register. [エラーコード]	［意味］ MACアドレスの登録に失敗したため，認証できません。 ［対処］ 再度，認証操作をしてください。 ただし，エラーコードが"HARDWARE_RESTRICTION"の場合は，別のPCを使用してログイン操作をしてください。	MACアドレス エラーコード
  19	NOTICE	LOGOUT	Logout failed ; MAC address could not delete. [エラーコード]	［意味］ MACアドレスの削除に失敗しました。 ［対処］ 再度，認証解除をしてください。	MACアドレス※1 VLAN ID※1 ポート番号※1 エラーコード
  20	NOTICE	LOGIN	Login failed ; RADIUS authentication failed.	［意味］ RADIUS認証に失敗したために，認証できません。 ［対処］ 認証対象端末が正しいかを確認してください。また，RADIUSの定義が正しいかを確認してください。	MACアドレス VLAN ID ポート番号
  21	NOTICE	LOGIN	Login failed ; Failed to connection to RADIUS server.	［意味］ RADIUSサーバとの通信ができなかったため，認証に失敗しました。 ［対処］ 本装置とRADIUSサーバとの通信ができるかを確認してください。RADIUSサーバとの通信ができたあとで，再度，認証操作をしてください。	MACアドレス VLAN ID ポート番号
  22	NOTICE	LOGIN	Login failed ; Connection failed L2MacManager.	［意味］ VLANプログラムとの通信ができなかったため，認証に失敗しました。 ［対処］ 再度，認証操作をしてください。本メッセージが頻繁に出力される場合は，restart vlanコマンドにmac-managerパラメータを指定して実行してください。	MACアドレス
  28	NORMAL	LOGOUT	Force logout ; Port not specified.	［意味］ 該当ポートから認証の設定を削除したため，認証を解除しました。 ［対処］ コンフィグレーションを確認してください。	MACアドレス VLAN ID ポート番号
  29	NOTICE	LOGIN	Login failed ; Port number failed.	［意味］ ポート番号の取得に失敗したため，認証できません。 ［対処］ 再度，認証操作をしてください。	MACアドレス ポート番号
  30	NORMAL	LOGOUT	Force logout ; mac-address-table aging.	［意味］ MACアドレステーブルのエージングによってMACアドレスが削除されたため，認証を解除しました。 ［対処］ 端末が使用されていない状態です。端末を確認してください。	MACアドレス VLAN ID ポート番号
  31	NORMAL	LOGOUT	Force logout ; Authentic mode had changed (dynamic vlan -> static vlan).	［意味］ ダイナミックVLANモードから固定VLANモードに認証方式が切り替わったため，すべての認証を解除しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  32	NORMAL	LOGOUT	Force logout ; Authentic mode had changed (static vlan -> dynamic vlan).	［意味］ 固定VLANモードからダイナミックVLANモードに認証方式が切り替わったため，すべての認証を解除しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  33	NORMAL	LOGIN	Force login succeeded.	［意味］ 端末は強制認証に成功しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  34	NORMAL	LOGIN	Un-authorized Port Accepted.	［意味］ 認証除外端末の通信を検出しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  35	NORMAL	LOGOUT	Force logout ; Interface mode had changed.	［意味］ dot1qが設定されたMACポートのインタフェースモードが変更されたため認証を解除しました。 ［対処］ ありません。	MACアドレス VLAN ID ポート番号
  36	NOTICE	LOGIN	Login failed ; Number of login was beyond limit of port.	［意味］ ポートの最大収容数を超えているために，認証できません。 ［対処］ 認証対象の端末数を減らしてください。	MACアドレス VLAN ID ポート番号
  37	NORMAL	LOGOUT	Force logout ; Number of login was beyond limit of port.	［意味］ 端末移動後のポートが最大収容数を超えているために，認証を解除しました。 ［対処］ 認証対象の端末数を減らしてください。	MACアドレス VLAN ID ポート番号
  82	NORMAL	SYSTEM	Accepted clear auth-state command.	［意味］ clear mac-authentication auth-stateコマンドによる強制ログアウト通知を受け取りました。 ［対処］ ありません。	−
  83	NORMAL	SYSTEM	Accepted clear statistics command.	［意味］ clear mac-authentication statisticsコマンドによる統計情報削除要求を受け取りました。 ［対処］ ありません。	−
  84	NORMAL	SYSTEM	Accepted commit command.	［意味］ commit mac-authenticationコマンドによる認証情報の再設定通知を受け取りました。 ［対処］ ありません。	−
  85	NORMAL	SYSTEM	Accepted dump command.	［意味］ dump protocols mac-authenticationコマンドによるダンプ出力要求を受け取りました。 ［対処］ ありません。	−
  86	NORMAL	LOGOUT	Force logout ; MAC address not found L2MacManager.	［意味］ MACアドレスがMAC認証に存在し，かつVLANプログラムに存在しなかったため，VLANプログラムへMACアドレスを登録しようとしたが，登録が失敗したために，認証解除をします。 ［対処］ 再度，認証操作をしてください。	MACアドレス VLAN ID ポート番号
  88	ERROR	SYSTEM	Macauthd could not initialize.[エラーコード]	［意味］ MAC認証プログラムの初期化処理が失敗しました。 ［対処］ MAC認証のコンフィグレーションを確認してください。本メッセージが頻繁に出力される場合は，restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。	エラーコード
  89	ERROR	SYSTEM	Connection failed ; Operation command. error=[エラーコード]	［意味］ コマンドの応答メッセージ出力に失敗しました。 ［対処］ しばらくしてから，再度，コマンドを実行してください。	エラーコード
  90	ERROR	SYSTEM	Connection failed ; L2MacManager.	［意味］ VLANプログラムへの通信の確立を試みましたが，失敗しました。 ［対処］ 本メッセージが頻繁に出力される場合は，restart vlanコマンドにmac-managerパラメータを指定して実行してください。	−
  92	ERROR	SYSTEM	Disconnection failed ; L2MacManager.	［意味］ VLANプログラムとの通信が途切れました。 ［対処］ 本メッセージが頻繁に出力される場合は，restart vlanコマンドにmac-managerパラメータを指定して実行してください。	−
  93	ERROR	SYSTEM	Program failed ; Configuration command. [エラーコード]	［意味］ コンフィグレーションの読み出しに失敗しました。 ［対処］ restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。	エラーコード
  94	ERROR	SYSTEM	Program failed ; Internal data update. [エラーコード]	［意味］ コンフィグレーションに対する内部テーブルの更新に失敗しました。 ［対処］ restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。	エラーコード
  95	ERROR	SYSTEM	Program failed ; Login information could not create. [エラーコード]	［意味］ ログイン情報の作成に失敗しました。 ［対処］ restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。	エラーコード
  96	ERROR	SYSTEM	Program failed ; Login information could not delete.	［意味］ ログイン情報の削除に失敗しました。 ［対処］ restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。	−
  99	ERROR	SYSTEM	Accounting failed ; RADIUS accounting.	［意味］ RADIUSサーバから，アカウンティング要求の応答を受信できませんでした。 ［対処］ 本装置とRADIUSサーバとの通信ができるかを確認してください。RADIUSサーバとの通信ができたあとで，再度，認証操作をしてください。	MACアドレス
  100	NORMAL	SYSTEM	Accepted clear logging command.	［意味］ clear mac-authentication loggingコマンドによる動作ログの削除要求通知がありました。 ［対処］ ありません。	−
  103	NORMAL	SYSTEM	Synchronized ; Macauthd -> L2MacManager.	［意味］ 認証状態について，ハードウェアとの差分が生じたため，ハードウェアに登録しました。 ［対処］ MAC認証は，認証状態とハードウェア状態を一致させますので，対処はありません。	MACアドレス
  105	NOTICE	LOGIN	Login failed ; VLAN suspended.	［意味］ VLANがdisable状態にあるため，認証エラーとしました。 ［対処］ VLANをenable状態にして，再度，認証操作をしてください。	MACアドレス VLAN ID ポート番号
  106	NORMAL	LOGOUT	Force logout ; VLAN suspended.	［意味］ VLANがdisable状態となったため，認証を解除しました。 ［対処］ VLANをenable状態にして，再度，認証操作をしてください。	MACアドレス VLAN ID ポート番号
  107	NOTICE	LOGIN	Login failed ; MAC address not found to MAC authentication DB.	［意味］ 認証対象のMACアドレスが内蔵MAC認証DBに登録されていないため，認証に失敗しました。 ［対処］ 内蔵MAC認証DBに登録されているMACアドレスが正しいかを確認してください。	MACアドレス VLAN ID※2
  108	NOTICE	LOGIN	Login failed ; VLAN ID not found to MAC authentication DB.	［意味］ 認証対象のVLAN IDが内蔵MAC認証DBに登録されていないため，認証に失敗しました。 ［対処］ 内蔵MAC認証DBに登録されているVLAN IDが正しいかを確認してください。	MACアドレス VLAN ID
  110	NORMAL	SYSTEM	Accepted clear dead-interval-timer command.	［意味］ clear mac-authentication dead-interval-timerコマンドによるdead interval機能の状態復旧要求を受け取りました。 ［対処］ ありません。	−
  255	ERROR	SYSTEM	The other error. [エラーコード]	［意味］ MAC認証の内部エラーです。The other error.に続いて［］内に表示される内部機能との通信に失敗しました。 ［対処］ MAC認証プログラムの内部エラーです。dump protocols mac-authenticationコマンドで情報を収集し，その後，restart mac-authenticationコマンドでMAC認証を再起動してください。	エラーコード

  （凡例）　−：なし

  注※1　ポートダウン，VLAN suspendまたは運用コマンドによるユーザ指定などのログアウト処理で，ログアウトに失敗した場合表示します。

  注※2　固定VLANモードの場合だけ表示します。

［通信への影響］

なし

［応答メッセージ］

［注意事項］

MAC認証動作ログメッセージは，新しいものから表示されます。