運用コマンドレファレンス Vol.1


show mac-authentication logging

MAC認証プログラムで採取している動作ログメッセージを表示します。

[入力形式]

show mac-authentication logging [client]

[入力モード]

装置管理者モード

[パラメータ]

client

表示する動作ログメッセージの種別を指定します。

本パラメータが指定された場合,端末の認証情報を表示します。

本パラメータ省略時の動作

MAC認証プログラムの動作ログおよび端末認証情報を時系列で表示します。

[スタック構成時の運用]

未サポートです。

[実行例]

MAC認証動作ログメッセージ表示の実行例を次に示します。

[表示説明]

MAC認証動作ログメッセージ表示の表示項目の説明を次に示します。

表32‒3 MAC認証動作ログメッセージの表示項目

表示項目

意味

表示詳細情報

レベル

動作ログメッセージのレベル

ログメッセージの重要度

<log>

動作ログメッセージ

登録されている動作ログ内容

メッセージの表示形式を次に示します。

[図データ]

(1) メッセージ番号:「表32‒6 動作ログメッセージ一覧」に示すメッセージごとに付けられた番号を表します。

(2) 日付:MAC認証プログラム内部に記録された日付を表します。

(3) 時刻:MAC認証プログラム内部に記録された時刻を表します。

(4) ログ識別:動作ログメッセージが示すレベルを表します。

(5) ログ種別:どのような操作で出力されたかを表します。

(6) 付加情報:メッセージで示された各種情報を表します。

(7) メッセージ本文

動作ログメッセージのそれぞれの表示内容を次に示します。

表32‒4 動作ログメッセージのログ識別ログ種別

ログ識別

ログ種別

意味

NORMAL

LOGIN

認証成功を表します。

LOGOUT

認証解除を表します。

SYSTEM

動作中の通知を表します。

NOTICE

LOGIN

認証失敗を表します。

LOGOUT

認証解除の失敗を表します。

ERROR

SYSTEM

通信障害およびMAC認証プログラムの動作障害を表します。

表32‒5 付加情報

表示形式

意味

MAC=xxxx.xxxx.xxxx

MACアドレスを表します。

VLAN=xxxx

VLAN IDを表します。ただし,VLAN ID情報が取得できなかった場合は表示しません。

PORT=xx/xx

ポート番号を表します。

表32‒6 動作ログメッセージ一覧

番号

ログ識別

ログ種別

メッセージ表記

意味・対処

付加情報

1

NORMAL

LOGIN

Login succeeded.

[意味]

端末は認証に成功しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

2

NORMAL

LOGOUT

Force logout ; Port link down.

[意味]

認証対象ポートがリンクダウンしたために,認証を解除しました。

[対処]

認証対象ポートのリンクアップを確認してください。

MACアドレス

VLAN ID

ポート番号

3

NORMAL

LOGOUT

Force logout ; Authentic method changed (RADIUS <-> Local).

[意味]

RADIUS認証 <-> ローカル認証の認証方法の切り替えが発生したために,認証を解除しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

4

NORMAL

LOGOUT

Force logout ; Clear mac-authentication command succeeded.

[意味]

コマンドで認証を解除しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

5

NORMAL

LOGOUT

Force logout ; Connection time was beyond a limit.

[意味]

最大接続時間を超えたので,認証を解除しました。

[対処]

ありません。端末が接続された状態の場合,再度認証が行われます。

MACアドレス

VLAN ID

ポート番号

6

NOTICE

LOGIN

Login failed ; Port link down.

[意味]

ポートがダウンしているため,認証エラーとしました。

[対処]

認証対象ポートのリンクアップを確認してください。

MACアドレス

VLAN ID

ポート番号

7

NOTICE

LOGIN

Login failed ; Port not specified.

[意味]

MAC認証ポートに設定されていないポートからの認証要求のため,認証エラーとしました。

[対処]

端末が接続されているポートが正しいかを確認してください。接続に問題がない場合は,コンフィグレーションを確認してください。

MACアドレス

VLAN ID

ポート番号

8

NOTICE

LOGIN

Login failed ; VLAN not specified.

[意味]

ポートに存在しないVLANからの認証要求のため,認証エラーとしました。

[対処]

端末が接続されているポートが正しいかを確認してください。接続に問題がない場合は,コンフィグレーションを確認してください。

MACアドレス

VLAN ID

ポート番号

9

NORMAL

LOGOUT

Force logout ; Program stopped.

[意味]

MAC認証プログラムが停止したため,全ユーザの認証を解除しました。

[対処]

引き続きMAC認証による認証をしたい場合は,コンフィグレーションを設定してください。

MACアドレス

VLAN ID

ポート番号

10

NORMAL

LOGOUT

Force logout ; Other authentication program.

[意味]

ほかの認証によって上書きされたため,認証を解除しました。

[対処]

同じ端末で,ほかの認証操作をしていないかを確認してください。

MACアドレス

VLAN ID

ポート番号

11

NORMAL

LOGOUT

Force logout ; VLAN deleted.

[意味]

認証ポートのVLANが変更されたため,認証を解除しました。

または,認証ポートにコンフィグレーションコマンドswitchport macのvlanパラメータが指定され,動的に登録されたVLANが削除されたため,認証を解除しました。

[対処]

VLANのコンフィグレーションを確認してください。

MACアドレス

VLAN ID

ポート番号

12

NORMAL

LOGOUT

Force logout ; Client moved.

[意味]

認証済みの端末がほかのポートに接続されたため,移動前の認証を解除しました。

[対処]

ありません。再度認証が行われます。

MACアドレス

VLAN ID

ポート番号

13

NOTICE

LOGIN

Login failed ; Double login. (L2MacManager)

[意味]

VLANプログラムから認証できないことを通知されました(MACアドレスが二重に登録されているため)。

[対処]

認証済みかを確認してください。必要であれば,認証している認証機能から該当するMACアドレスの認証解除をしてください。

MACアドレス

VLAN ID

ポート番号

14

NOTICE

LOGIN

Login failed ; Double login.

[意味]

二重登録のため,認証できません。

[対処]

認証済みかを確認してください。必要であれば,認証している認証機能から該当するMACアドレスの認証解除をしてください。

MACアドレス

15

NOTICE

LOGIN

Login failed ; Number of login was beyond limit.

[意味]

最大収容数を超えているために,認証できません。

次に原因を示します。

  • MAC認証の収容条件を超えていた。

  • IEEE802.1X,Web認証,MAC認証で認証した数の合計が収容条件を超えていた。

[対処]

認証数が少なくなった時点で,再度認証操作をしてください。

MACアドレス

17

NOTICE

LOGOUT

Logout failed ; L2MacManager failed.

[意味]

MAC認証で認証中のユーザではないため,削除できませんでした。

[対処]

認証済みかを確認してください。

MACアドレス

VLAN ID

ポート番号

18

NOTICE

LOGIN

Login failed ; MAC address could not register. [エラーコード]

[意味]

MACアドレスの登録に失敗したため,認証できません。

[対処]

再度,認証操作をしてください。

ただし,エラーコードが"HARDWARE_RESTRICTION"の場合は,別のPCを使用してログイン操作をしてください。

MACアドレス

エラーコード

19

NOTICE

LOGOUT

Logout failed ; MAC address could not delete. [エラーコード]

[意味]

MACアドレスの削除に失敗しました。

[対処]

再度,認証解除をしてください。

MACアドレス※1

VLAN ID※1

ポート番号※1

エラーコード

20

NOTICE

LOGIN

Login failed ; RADIUS authentication failed.

[意味]

RADIUS認証に失敗したために,認証できません。

[対処]

認証対象端末が正しいかを確認してください。また,RADIUSの定義が正しいかを確認してください。

MACアドレス

VLAN ID

ポート番号

21

NOTICE

LOGIN

Login failed ; Failed to connection to RADIUS server.

[意味]

RADIUSサーバとの通信ができなかったため,認証に失敗しました。

[対処]

本装置とRADIUSサーバとの通信ができるかを確認してください。RADIUSサーバとの通信ができたあとで,再度,認証操作をしてください。

MACアドレス

VLAN ID

ポート番号

22

NOTICE

LOGIN

Login failed ; Connection failed L2MacManager.

[意味]

VLANプログラムとの通信ができなかったため,認証に失敗しました。

[対処]

再度,認証操作をしてください。本メッセージが頻繁に出力される場合は,restart vlanコマンドにmac-managerパラメータを指定して実行してください。

MACアドレス

28

NORMAL

LOGOUT

Force logout ; Port not specified.

[意味]

該当ポートから認証の設定を削除したため,認証を解除しました。

[対処]

コンフィグレーションを確認してください。

MACアドレス

VLAN ID

ポート番号

29

NOTICE

LOGIN

Login failed ; Port number failed.

[意味]

ポート番号の取得に失敗したため,認証できません。

[対処]

再度,認証操作をしてください。

MACアドレス

ポート番号

30

NORMAL

LOGOUT

Force logout ; mac-address-table aging.

[意味]

MACアドレステーブルのエージングによってMACアドレスが削除されたため,認証を解除しました。

[対処]

端末が使用されていない状態です。端末を確認してください。

MACアドレス

VLAN ID

ポート番号

31

NORMAL

LOGOUT

Force logout ; Authentic mode had changed (dynamic vlan -> static vlan).

[意味]

ダイナミックVLANモードから固定VLANモードに認証方式が切り替わったため,すべての認証を解除しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

32

NORMAL

LOGOUT

Force logout ; Authentic mode had changed (static vlan -> dynamic vlan).

[意味]

固定VLANモードからダイナミックVLANモードに認証方式が切り替わったため,すべての認証を解除しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

33

NORMAL

LOGIN

Force login succeeded.

[意味]

端末は強制認証に成功しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

34

NORMAL

LOGIN

Un-authorized Port Accepted.

[意味]

認証除外端末の通信を検出しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

35

NORMAL

LOGOUT

Force logout ; Interface mode had changed.

[意味]

dot1qが設定されたMACポートのインタフェースモードが変更されたため認証を解除しました。

[対処]

ありません。

MACアドレス

VLAN ID

ポート番号

36

NOTICE

LOGIN

Login failed ; Number of login was beyond limit of port.

[意味]

ポートの最大収容数を超えているために,認証できません。

[対処]

認証対象の端末数を減らしてください。

MACアドレス

VLAN ID

ポート番号

37

NORMAL

LOGOUT

Force logout ; Number of login was beyond limit of port.

[意味]

端末移動後のポートが最大収容数を超えているために,認証を解除しました。

[対処]

認証対象の端末数を減らしてください。

MACアドレス

VLAN ID

ポート番号

82

NORMAL

SYSTEM

Accepted clear auth-state command.

[意味]

clear mac-authentication auth-stateコマンドによる強制ログアウト通知を受け取りました。

[対処]

ありません。

83

NORMAL

SYSTEM

Accepted clear statistics command.

[意味]

clear mac-authentication statisticsコマンドによる統計情報削除要求を受け取りました。

[対処]

ありません。

84

NORMAL

SYSTEM

Accepted commit command.

[意味]

commit mac-authenticationコマンドによる認証情報の再設定通知を受け取りました。

[対処]

ありません。

85

NORMAL

SYSTEM

Accepted dump command.

[意味]

dump protocols mac-authenticationコマンドによるダンプ出力要求を受け取りました。

[対処]

ありません。

86

NORMAL

LOGOUT

Force logout ; MAC address not found L2MacManager.

[意味]

MACアドレスがMAC認証に存在し,かつVLANプログラムに存在しなかったため,VLANプログラムへMACアドレスを登録しようとしたが,登録が失敗したために,認証解除をします。

[対処]

再度,認証操作をしてください。

MACアドレス

VLAN ID

ポート番号

88

ERROR

SYSTEM

Macauthd could not initialize.[エラーコード]

[意味]

MAC認証プログラムの初期化処理が失敗しました。

[対処]

MAC認証のコンフィグレーションを確認してください。本メッセージが頻繁に出力される場合は,restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。

エラーコード

89

ERROR

SYSTEM

Connection failed ; Operation command. error=[エラーコード]

[意味]

コマンドの応答メッセージ出力に失敗しました。

[対処]

しばらくしてから,再度,コマンドを実行してください。

エラーコード

90

ERROR

SYSTEM

Connection failed ; L2MacManager.

[意味]

VLANプログラムへの通信の確立を試みましたが,失敗しました。

[対処]

本メッセージが頻繁に出力される場合は,restart vlanコマンドにmac-managerパラメータを指定して実行してください。

92

ERROR

SYSTEM

Disconnection failed ; L2MacManager.

[意味]

VLANプログラムとの通信が途切れました。

[対処]

本メッセージが頻繁に出力される場合は,restart vlanコマンドにmac-managerパラメータを指定して実行してください。

93

ERROR

SYSTEM

Program failed ; Configuration command. [エラーコード]

[意味]

コンフィグレーションの読み出しに失敗しました。

[対処]

restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。

エラーコード

94

ERROR

SYSTEM

Program failed ; Internal data update. [エラーコード]

[意味]

コンフィグレーションに対する内部テーブルの更新に失敗しました。

[対処]

restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。

エラーコード

95

ERROR

SYSTEM

Program failed ; Login information could not create. [エラーコード]

[意味]

ログイン情報の作成に失敗しました。

[対処]

restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。

エラーコード

96

ERROR

SYSTEM

Program failed ; Login information could not delete.

[意味]

ログイン情報の削除に失敗しました。

[対処]

restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。

99

ERROR

SYSTEM

Accounting failed ; RADIUS accounting.

[意味]

RADIUSサーバから,アカウンティング要求の応答を受信できませんでした。

[対処]

本装置とRADIUSサーバとの通信ができるかを確認してください。RADIUSサーバとの通信ができたあとで,再度,認証操作をしてください。

MACアドレス

100

NORMAL

SYSTEM

Accepted clear logging command.

[意味]

clear mac-authentication loggingコマンドによる動作ログの削除要求通知がありました。

[対処]

ありません。

103

NORMAL

SYSTEM

Synchronized ; Macauthd -> L2MacManager.

[意味]

認証状態について,ハードウェアとの差分が生じたため,ハードウェアに登録しました。

[対処]

MAC認証は,認証状態とハードウェア状態を一致させますので,対処はありません。

MACアドレス

105

NOTICE

LOGIN

Login failed ; VLAN suspended.

[意味]

VLANがdisable状態にあるため,認証エラーとしました。

[対処]

VLANをenable状態にして,再度,認証操作をしてください。

MACアドレス

VLAN ID

ポート番号

106

NORMAL

LOGOUT

Force logout ; VLAN suspended.

[意味]

VLANがdisable状態となったため,認証を解除しました。

[対処]

VLANをenable状態にして,再度,認証操作をしてください。

MACアドレス

VLAN ID

ポート番号

107

NOTICE

LOGIN

Login failed ; MAC address not found to MAC authentication DB.

[意味]

認証対象のMACアドレスが内蔵MAC認証DBに登録されていないため,認証に失敗しました。

[対処]

内蔵MAC認証DBに登録されているMACアドレスが正しいかを確認してください。

MACアドレス

VLAN ID※2

108

NOTICE

LOGIN

Login failed ; VLAN ID not found to MAC authentication DB.

[意味]

認証対象のVLAN IDが内蔵MAC認証DBに登録されていないため,認証に失敗しました。

[対処]

内蔵MAC認証DBに登録されているVLAN IDが正しいかを確認してください。

MACアドレス

VLAN ID

110

NORMAL

SYSTEM

Accepted clear dead-interval-timer command.

[意味]

clear mac-authentication dead-interval-timerコマンドによるdead interval機能の状態復旧要求を受け取りました。

[対処]

ありません。

255

ERROR

SYSTEM

The other error. [エラーコード]

[意味]

MAC認証の内部エラーです。The other error.に続いて[]内に表示される内部機能との通信に失敗しました。

[対処]

MAC認証プログラムの内部エラーです。dump protocols mac-authenticationコマンドで情報を収集し,その後,restart mac-authenticationコマンドでMAC認証を再起動してください。

エラーコード

(凡例) −:なし

注※1

ポートダウン,VLAN suspendまたは運用コマンドによるユーザ指定などのログアウト処理で,ログアウトに失敗した場合表示します。

注※2

固定VLANモードの場合だけ表示します。

[通信への影響]

なし

[応答メッセージ]

表32‒7 show mac-authentication loggingコマンドの応答メッセージ一覧

メッセージ

内容

Can't execute.

コマンドを実行できません。

Connection failed to mac-authentication program.

MAC認証プログラムとの通信が失敗しました。コマンドを再実行してください。頻発する場合は,restart mac-authenticationコマンドでMAC認証プログラムを再起動してください。

Mac-authentication is not configured.

MAC認証機能が設定されていません。コンフィグレーションを確認してください。

[注意事項]

MAC認証動作ログメッセージは,新しいものから表示されます。