Cisco ASA シリーズ コマンド リファレンス、S コマンド

nac-policy-name

（任意）使用状況の統計を表示する対象の NAC ポリシー名。

8.0(2)

このコマンドが追加されました。

applied session count

この ASA が NAC ポリシーを適用した VPN セッションの累積数。

applied group-policy count

この ASA が NAC ポリシーを適用したグループ ポリシーの累積数。

group-policy list

NAC ポリシーが割り当てられているグループ ポリシーのリスト。この場合、グループ ポリシーの使用状況によってこのリストに表示されるかどうかは決まりません。NAC ポリシーが実行コンフィギュレーションのグループ ポリシーに割り当てられている場合は、このリストにグループ ポリシーが表示されます。

show vpn-session_summary.db

IPSec、Cisco WebVPN、および NAC の各セッションの数を表示します。

mapped_name

（任意） allocate-interface コマンドを使用してマッピング名を割り当てた場合、マルチ コンテキスト モードでその名前を指定します。

physical_interface

（任意） gigabit ernet0/1 などのインターフェイス ID を指定します。有効値については、 interface コマンドを参照してください。

サブインターフェイス

（任意）論理サブインターフェイスを示す 1 ～ 4294967293 の整数を指定します。

zone

（オプション）ゾーン名を表示します。

7.0(1)

このコマンドが追加されました。

9.3(2)

zone キーワードが追加されました。

allocate-interface

インターフェイスおよびサブインターフェイスをセキュリティ コンテキストに割り当てます。

interface

インターフェイスを設定し、インターフェイス コンフィギュレーション モードを開始します。

nameif

インターフェイス名を設定します。

show interface ip brief

インターフェイスの IP アドレスとステータスを表示します。

detail

（任意）オブジェクト フィールドの追加詳細拡張を含めます。

interface name

（任意）送信元インターフェイスを指定します。

ip_addr [ mask ]

（オプション）IP アドレスおよびサブネット マスクを指定します。

object name

（任意）ネットワーク オブジェクトまたはサービス オブジェクトを指定します。

object-group name

（任意）ネットワーク オブジェクト グループを指定します。

translated

（オプション）変換されたパラメータを指定します。

8.3(1)

このコマンドが追加されました。

9.0(1)

IPv6 トラフィックのサポート、および IPv4 と IPv6 間の変換が追加されました。

clear nat counters

NAT ポリシー カウンタをクリアします。

nat

別のインターフェイス上にあるマップ済みアドレスに変換する、インターフェイス上のアドレスを識別します。

ipv6

（オプション）迂回テーブルの IPv6 エントリを表示します。

interface name

（オプション）指定した送信元インターフェイスに出力を限定します。

8.4(2)

このコマンドが追加されました。

clear nat counters

NAT ポリシー カウンタをクリアします。

nat

別のインターフェイス上にあるマップ済みアドレスに変換する、インターフェイス上のアドレスを識別します。

show nat

NAT ポリシーの実行時表現を表示します。

クラスタ

（オプション）ASA クラスタリングがイネーブルの場合、オーナー ユニットとバックアップ ユニットへの PAT アドレスの現在の割り当てを表示します。

8.3(1)

このコマンドが追加されました。

8.4(3)

出力が変更されて、拡張 PAT の宛先アドレスが表示されるようになりました。PAT の範囲も、 flat キーワードと include-reserve キーワードの使用に応じて変更されました。

9.0(1)

IPv6 トラフィックのサポートと、PAT アドレスの所有者ユニットおよびバックアップ ユニットに対する現在の割り当てを示すための cluster キーワードが追加されました。

nat

別のインターフェイス上にあるマップ済みアドレスに変換する、インターフェイス上のアドレスを識別します。

show nat

NAT ポリシーの統計情報を表示します。

ipv6

（オプション）プロキシ ARP テーブルの IPv6 エントリを表示します。

interface name

（オプション）指定した送信元インターフェイスに出力を限定します。

8.4(2)

このコマンドが追加されました。

clear nat counters

NAT ポリシー カウンタをクリアします。

nat

別のインターフェイス上にあるマップ済みアドレスに変換する、インターフェイス上のアドレスを識別します。

show nat

NAT ポリシーの実行時表現を表示します。

detail

（任意）各アソシエーションの追加情報を表示します。

7.0(1)

このコマンドが追加されました。

（表示行の行頭文字）

表示行の行頭には、次の文字が 1 つまたはそれ以上表示されます。

• *：このピアに同期しています。
• #：このピアに対してほぼ同期しています。
• +：ピアは同期可能な対象として選択されています。
• -：ピアが選択候補です。
• ~：ピアがスタティックに設定されていますが、同期していません。

address

NTP ピアのアドレス。

ref clock

ピアのリファレンス クロックのアドレス。

st

ピアの層。

when

ピアから最終 NTP パケットが受信されてからの時間。

poll

ポーリング間隔（秒）。

reach

ピアの到達可能性（8 進のビット ストリング）。

delay

ピアまでのラウンド トリップ遅延（ミリ秒）。

offset

ローカル クロックに対するピア クロックの相対時間（ミリ秒）。

disp

分散値。

IP-address configured

サーバ（ピア）の IP アドレス。

（ステータス）

• our_master：ASA がこのピアに対して同期しています。
• selected：ピアは同期可能な対象として選択されています。
• candidate：ピアが選択候補です。

（健全性）

• sane：ピアが基本健全性チェックをパスしました。
• insane：ピアが基本健全性チェックで失敗しました。

（有効性）

• valid：ピア時間は有効であると見なされています。
• invalid：ピア時間は無効であると見なされています。
• leap_add：ピアが、うるう秒が加算されることをシグナリングしています。
• leap-sub：ピアが、うるう秒が減算されることをシグナリングしています。

stratum

ピアの層。

（リファレンス ピア）

unsynced：ピアは、他のどのマシンにも同期されていません。

ref ID：ピアの同期対象となるマシンのアドレス。

time

ピアがマスターから受信した最終タイムスタンプ。

our mode client

ピアに対する相対的なモード。常に「クライアント」です。

peer mode server

サーバに相対的なピアのモード。

our poll intvl

ピアに対するポーリング間隔。

peer poll intvl

ピアからのポーリング間隔。

root delay

ルートへのパスに沿った遅延（最上位ストラタム 1 の時刻源）。

root disp

ルートへのパスの分散。

reach

ピアの到達可能性（8 進のビット ストリング）。

sync dist

ピアの同期間隔。

delay

ピアまでのラウンド トリップ遅延。

offset

クロックに相対的なピア クロックのオフセット。

dispersion

ピア クロックの分散。

precision

ピア クロックの精度（ヘルツ）。

version

ピアが使用中の NTP バージョン番号。

org time

開始時のタイムスタンプ。

rcv time

受信時のタイムスタンプ。

xmt time

送信時のタイムスタンプ。

filtdelay

各サンプルのラウンド トリップ遅延（ミリ秒）。

filtoffset

各サンプルのクロック オフセット（ミリ秒）。

filterror

各サンプルの誤差の概算値。

ntp authenticate

NTP 認証をイネーブルにします。

ntp authentication-key

NTP サーバと同期するために、暗号化された認証キーを設定します。

ntp server

NTP サーバを指定します。

ntp trusted-key

NTP サーバによる認証用パケットで使用するための、ASA のキー ID を指定します。

show ntp status

NTP アソシエーションのステータスを表示します。

7.0(1)

このコマンドが追加されました。

Clock

• synchronized：ASA が NTP サーバに対して同期しています。
• unsynchronized：ASA が NTP サーバに対して同期していません。

stratum

このシステムの NTP ストラタム。

リファレンス

ASA の同期対象になる NTP サーバのアドレス。

nominal freq

システム ハードウェア クロックの公称周波数。

actual freq

システム ハードウェア クロックの測定周波数。

precision

このシステムのクロックの精度（ヘルツ）。

reference time

リファレンス タイムスタンプ。

clock offset

同期されたピアに対するシステム クロックのオフセット。

root delay

ルート クロックまでのパスに沿った合計遅延。

root dispersion

ルート パスの分散。

peer dispersion

同期されたピアの分散。

ntp authenticate

NTP 認証をイネーブルにします。

ntp authentication-key

NTP サーバと同期するために、暗号化された認証キーを設定します。

ntp server

NTP サーバを指定します。

ntp trusted-key

NTP サーバによる認証用パケットで使用するための、ASA のキー ID を指定します。

show ntp associations

ASA が関連付けられている NTP サーバを表示します。

1

（オプション）NVE インスタンスを指定します。これは、常に 1 です。

summary

（オプション）NVE インターフェイスのステータス、NVE インターフェイスの背後にある VNI の数および検出された VTEP の数のみを表示します。

9.4(1)

このコマンドが追加されました。

debug vxlan

VXLAN トラフィックをデバッグします。

default-mcast-group

VTEP 送信元インターフェイスに関連付けられているすべての VNI インターフェイスのデフォルトのマルチキャスト グループを指定します。

encapsulation vxlan

NVE インスタンスを VXLAN カプセル化に設定します。

inspect vxlan

標準 VXLAN ヘッダー形式に強制的に準拠させます。

interface vni

VXLAN タギング用の VNI インターフェイスを作成します。

mcast-group

VNI インターフェイスのマルチキャスト グループ アドレスを設定します。

nve

ネットワーク仮想化エンドポイント インスタンスを指定します。

nve-only

VXLAN 送信元インターフェイスが NVE 専用であることを指定します。

peer ip

ピア VTEP の IP アドレスを手動で指定します。

segment-id

VNI インターフェイスの VXLAN セグメント ID を指定します。

show arp vtep-mapping

リモート セグメント ドメインにある IP アドレスとリモート VTEP IP アドレス用の VNI インターフェイスにキャッシュされた MAC アドレスを表示します。

show interface vni

VNI インターフェイスのパラメータ、ステータス、および統計情報と、ブリッジされているインターフェイス（設定されている場合）のステータス、ならびに関連付けられている NVE インターフェイスを表示します。

show mac-address-table vtep-mapping

リモート VTEP IP アドレスが設定された VNI インターフェイス上のレイヤ 2 転送テーブル（MAC アドレス テーブル）を表示します。

show vni vlan-mapping

VNI セグメント ID と、VLAN インターフェイスまたはトランスペアレント モードの物理インターフェイス間のマッピングを表示します。

source-interface

VTEP 送信元インターフェイスを指定します。

vtep-nve

VNI インターフェイスを VTEP 送信元インターフェイスに関連付けます。

vxlan port

VXLAN UDP ポートを設定します。デフォルトでは、VTEP 送信元インターフェイスは UDP ポート 4789 への VXLAN トラフィックを受け入れます。

icmp-type

（任意）ICMP タイプのオブジェクト グループ。

id object_group_name

（オプション）オブジェクト グループを名前で特定します。

protocol

（任意）プロトコルタイプのオブジェクト グループ。

service

（任意）サービスタイプのオブジェクト。

8.3(1)

このコマンドが追加されました。

clear object-group

指定されたオブジェクト グループのネットワーク オブジェクトのヒット カウントをクリアします。

show access list

すべてのアクセス リスト、関連拡張アクセス リスト エントリ、およびヒット カウントを表示します。

area_id

（任意）OSPF アドレス範囲に関連付けられているエリアの ID。

pid

（任意）OSPF プロセスの ID。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

router ospf

OSPF ルーティングをイネーブルにし、グローバル OSPF ルーティング パラメータを設定します。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

router ospf

OSPF ルーティングをイネーブルにし、グローバル OSPF ルーティング パラメータを設定します。

addr

（任意）ルータのアドレス。

adv-router

（任意）アドバタイズされたルータ。

area_id

（任意）OSPF アドレス範囲に関連付けられているエリアの ID。

asbr-summary

（任意）ASBR リストの要約を表示します。

database

データベース情報を表示します。

database-summary

（任意）データベース全体の要約リストを表示します。

external

（任意）指定した自律システムの外部のルートを表示します。

internal

（任意）指定した自律システム内部のルート。

lsid

（任意）LSA ID。

network

（任意）ネットワークに関する OSPF データベース情報を表示します。

nssa-external

（任意）外部の Not-So-Stubby Area リストを表示します。

pid

（任意）OSPF プロセスの ID。

ルータ

（任意）ルータを表示します。

self-originate

（任意）指定した自律システムに関する情報を表示します。

summary

（任意）リストの要約を表示します。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

router ospf

OSPF ルーティングをイネーブルにし、グローバル OSPF ルーティング パラメータを設定します。

process_id

（オプション）ローカルで割り当てられ、任意の正の整数である内部 ID を指定します。この ID は、OSPF ルーティング プロセスがイネーブルになっている場合に、管理上割り当てられる番号です。

type

（オプション）表示するイベント タイプのリスト。タイプを 1 つ以上指定しないと、すべてのイベントが表示されます。次のタイプでフィルタリングできます。

• generic ：一般的なイベント。
• interface ：インターフェイス状態変化イベント。
• lsa ：LSA 到着イベントおよび LSA 生成イベント。
• neighbor ：ネイバー状態変化イベント。
• reverse ：逆の順序でイベントを表示。
• rib ：ルータ情報ベースの更新イベント、削除イベント、および再配布イベント。
• spf ：SPF のスケジューリング イベントおよび SPF 実行イベント。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

show ospf

OSPF ルーティング プロセスのすべての設定を表示します。

show ospf border-routers

エリア境界ルータ（ABR）と自律システム境界ルータ（ASBR）への内部 OSPF ルーティング テーブル エントリを表示します。

interface_name

ネイバー情報を表示するインターフェイスの名前。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

router ospf

OSPF ルーティングをイネーブルにし、グローバル OSPF ルーティング パラメータを設定します。

interface_name

（任意）OSPF 関連の情報を表示するインターフェイスの名前。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

interface

インターフェイス コンフィギュレーション モードを開始します。

detail

（任意）指定したルータに関する詳細な情報を表示します。

interface_name

（任意）ネイバー情報を表示するインターフェイスの名前。

nbr_router_id

（任意）ネイバー ルータのルータ ID。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

neighbor

非ブロードキャスト ネットワークに相互接続する OSPF ルータを設定します。

router ospf

OSPF ルーティングをイネーブルにし、グローバル OSPF ルーティング パラメータを設定します。

9.3(1)

このコマンドが追加されました。

nsf cisco

NSF 対応ルータの Cisco NSF をイネーブルにします。

router ospf

OSPF ルーティングをイネーブルにし、グローバル OSPF ルーティング パラメータを設定します。

interface_name

ネイバー情報を表示するインターフェイスの名前。このインターフェイスからルータによって要求されたすべての LSA のリストを表示します。

nbr_router_id

ネイバー ルータのルータ ID。このネイバーからルータによって要求されたすべての LSA のリストを表示します。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

show ospf retransmission-list

再送信を待機しているすべての LSA のリストを表示します。

interface_name

ネイバー情報を表示するインターフェイスの名前。

nbr_router_id

ネイバー ルータのルータ ID。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

show ospf request-list

ルータによって要求されたすべての LSA のリストを表示します。

area_id

（任意）OSPF アドレス範囲に関連付けられているエリアの ID。

pid

（任意）OSPF プロセスの ID。

network_prefix [ network_mask ]

（オプション）表示するルータのネットワーク プレフィックスおよびオプションでマスク。次に例を示します。

10.100.10.1

10.100.10.0 255.255.255.0

detail

（オプション）RIB に関する詳細情報を表示します。

再配布

（オプション）再配布情報を表示します。ネットワーク プレフィックスとマスクを指定するか、または redistribution キーワードの後ろに detail キーワードを指定することもできます。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

detail

（オプション）トリガー ポイントを含む詳細な SPF 情報を指定します。

process_id

（オプション）ローカルで割り当てられ、任意の正の整数である内部 ID を指定します。この ID は、OSPF ルーティング プロセスがイネーブルになっている場合に、管理上割り当てられる番号です。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

show ospf

OSPF ルーティング プロセスのすべての設定を表示します。

show ospf border-routers

エリア境界ルータ（ABR）と自律システム境界ルータ（ASBR）への内部 OSPF ルーティング テーブル エントリを表示します。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

summary-address

OSPF の集約アドレスを作成します。

9.0(1)

このコマンドが追加されました。

show ospf virtual-links

OSPF 仮想リンクのパラメータと現在の状態を表示します。

7.0(1)

このコマンドが追加されました。

9.0(1)

マルチ コンテキスト モードのサポートが追加されました。

area virtual-link

OSPF 仮想リンクを定義します。