request support information
構文
request support information <brief> <evpn-mpls | evpn-vxlan> <ipsec-vpn>
構文(ACXシリーズルーター)
request support information <archive> <cos> <dot1x> <evpn-mpls> <evpn-vxlan> <with-components> <with-logs> <with-options>
構文(EXシリーズスイッチ)
request support information <brief> <all-members> <local> <member member-id>
構文(MXシリーズルーター)
request support information <archive> <cos> <dot1x> <evpn-mpls> <evpn-vxlan> <with-components> <with-logs> <with-options>
構文(PTXシリーズルーター)
request support information <archive> <cos> <dot1x> <evpn-mpls> <evpn-vxlan> <with-components> <with-logs> <with-options>
構文(SRXシリーズファイアウォール)
request support information <brief> <dot1x> <secure-gateway> <security-components component>
形容
apply-flags omit コマンドで非表示にされたデータを含む、システムのすべての構成データを表示します。カスタマー サポートに連絡する前にこのコマンドを発行し、サポート要求にコマンド出力を含めます。このコマンドからの出力は、コマンドを発行するプラットフォームによって多少異なります。ただし、コマンドは常に一連のshow
コマンドを実行し、デバイスに適した情報が自動的に含まれます。
このコマンドからの出力は非常に長くなる可能性があります(出力は数千行)。次のように、出力をファイル (/var/log/rsi.log など) にリダイレクトすることがよくあります。
request support information <options> | save filename
オプション
brief | (オプション)コマンド出力の簡単な情報を表示します。このオプションを使用しないと、出力の表示が完了するまでに時間がかかることがあります。 |
archive |
|
dot1x | 詳細な dot1x ステータス レポートを表示します。 |
evpn-mpls | (オプション)詳細なEVPNコントロールプレーンやEVPN-MPLSファブリック設定のパケット転送エンジン(PFE)ステータスなどのシステム情報を表示します。出力には次のものが含まれます。
|
evpn-vxlan | (オプション)詳細なEVPNコントロールプレーンやEVPN-VXLANファブリック設定のPFEステータスなどのシステム情報を表示します。出力には次のものが含まれます。
|
ipsec-vpn | (オプション)IPsec VPN の詳細なシステム情報を表示します。 |
all-members | (EXシリーズスイッチおよびMXシリーズルーター)(オプション)バーチャルシャーシ構成のすべてのメンバーのシステム情報を表示します。 |
local | (EXシリーズスイッチおよびMXシリーズルーター)(オプション)ローカルバーチャルシャーシメンバーのシステム情報を表示します。 |
member member-id | (EXシリーズスイッチおよびMXシリーズルーター)(オプション)バーチャルシャーシ構成の指定されたメンバーのシステム情報を表示します。EXシリーズスイッチでは、 |
secure-gateway | (SRX5400、SRX5600、およびSRX5800デバイス)(オプション)セキュア ゲートウェイ導入シナリオのシステム情報を表示します。 |
security-components component | (SRXシリーズ)(オプション)セキュリティコンポーネントの情報を表示します。
|
node | (SRX5400、SRX5600、およびSRX5800デバイス)(オプション)すべてのノードまたは特定のノードの詳細なシステム状況レポートを表示します。
|
with-logs |
手記:
圧縮アーカイブファイル (tar.gz) には、/var/log/trace ディレクトリではなく、/var/log ディレクトリにのみ配置されたログファイルが含まれます。 |
with-components | /var/log ディレクトリーにある汎用 |
with-options | 特定のパラメーターを持つコンポーネント固有の |
詳細な情報
このコマンドの結果として発行されるshow
コマンドは、コマンドを発行するプラットフォームによって異なります。出力はデバイスに対して常に適切です。例えば、表 1 に、MX シリーズ・ルーターで request support information
を発行したときに呼び出される show
コマンドをリストします。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
no-forwarding
オプションを使用すると、コマンドの実行中に出力 (Ctrl+C) に割り込んだ場合に、show
コマンドに関連するすべての mgd
プロセスが適切に停止されます。
show command show interfaces extensive no-forwarding
は、 request support information brief
コマンドではサポートされていません。
表 2 に、MX シリーズ ルーターで request support information ipsec-vpn
を発行したときに呼び出される show
コマンドを示します。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
リリース 20.2R1 以降、Junos OS では既存の request support information
コマンドに ipsec-vpn
オプションが導入されています。request support information ipsec-vpn
コマンドは、ルーティング エンジンとサービス カード レベルでのすべての設定、状態、統計情報を表示します。この新しいオプションは、IPsec-VPN関連の問題のデバッグに役立ちます。情報収集が合理化され、出力ファイルのサイズが小さくなります。
表3は、EXシリーズ9200スイッチでrequest support information
を発行したときに呼び出されるshow
コマンドの一覧です。この表には、request support information
の目的で使用される no-forwarding
オプション自体は含まれていません。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
表4は、SRXシリーズファイアウォールでrequest support information
を発行したときに呼び出されるshow
コマンドの一覧です。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Junos OSリリース15.1X49-D110以降、SRX5400、SRX5600、およびSRX5800デバイスで、既存のrequest support information
コマンドに新しいオプションsecure-gateway
が追加されます。この新しいオプションには、セキュア・ゲートウェイのデプロイメント・シナリオに関連するすべての必要な情報が表示されます。Junos OSリリース15.1X49-D100以前では、サポート情報のリクエストには、セキュアゲートウェイの導入に関連しない可能性のあるすべての機能に関する情報が表示されます。
Junos OS リリース 20.2R1 以降、既存の request support information security-components
コマンドに CLI ipsec-vpn
オプションが導入されました。この新しいオプションは、IPsec VPN 関連の問題をデバッグするために必要なすべての設定、状態、統計情報を表示します。
必要な権限レベル
メンテナンス
出力フィールド
出力フィールドの詳細については、出力にリストされている、関心のある特定のコマンドの説明を参照してください。
サンプル出力
サポート情報のリクエスト |セーブ
user@host> request support information | save hostA Wrote 1143 lines of output to 'hostA' user@host>
サポート情報をリクエストする(SRXシリーズファイアウォール)
user@host> request support information root@host> show security dns-cache DNS entry number: 0 root@host> show security utm web-filtering statistics UTM web-filtering statistics: Web-filtering sessions in total: 512000 Web-filtering sessions in use: 0 Fallback: log-and-permit block Default 0 0 Timeout 0 0 Connectivity 0 0 Too-many-requests 0 0 root@host> show security utm session UTM session info: Maximum sessions: 256000 Total allocated sessions: 0 Total freed sessions: 0 Active sessions: 0 root@host> show system uptime no-forwarding Current time: 2017-07-09 21:38:01 PDT Time Source: LOCAL CLOCK System booted: 2017-07-09 20:58:06 PDT (00:39:55 ago) Protocols started: 2017-07-09 20:58:07 PDT (00:39:54 ago) Last configured: 2017-06-30 08:56:45 PDT (1w2d 12:41 ago) by user 9:38PM up 40 mins, 1 user, load averages: 0.10, 0.07, 0.04 ...
サポート情報のリクエスト ipsec-vpn(MXシリーズルーター)
user@host> request support information ipsec-vpn root@mobst480e> show services ipsec-vpn ike security-associations detail | no-more IKE peer 10.0.1.2 Role: Responder, State: Matured Initiator cookie: 9425c926b3614be5, Responder cookie: 1bcf54a314423b3f Exchange type: IKEv2, Authentication method: Pre-shared-keys Local gateway interface: ge-4/3/3.0 Local: 10.0.1.1, Remote: 10.0.1.2 Lifetime: Expires in 1923 seconds Peer ike-id: ipv4(any:0,[0..3]=10.0.1.2) Algorithms: Authentication : hmac-sha1-96 Encryption : 3des-cbc Pseudo random function: hmac-sha1 Diffie-Hellman group : 2 Traffic statistics: Input bytes : 8024 Output bytes : 7744 Input packets: 52 Output packets: 52 Flags: IKE SA created IPSec security associations: 34 created, 36 deleted root@mobst480e> show services ipsec-vpn ike statistics | no-more IKE peer 10.0.1.2 Initiator cookie: 9425c926b3614be5, Responder cookie: 1bcf54a314423b3f Local: 10.0.1.1, Remote: 10.0.1.2 IPSec security associations: 34 created, 36 deleted IPSec tunnel rekeys: 17 Exchange type: IKEv2 Traffic statistics: Input bytes : 8024 Output bytes : 7744 Input packets: 52 Output packets: 52 Delete IPsec SA payload statistics: Delete IPsec SA payloads received: 18 Delete IPsec SA payloads sent : 17 DPD statistics: DPD request received : 18 DPD request sent : 0 DPD response received : 0 DPD response sent : 18 DPD response missed : 0 Worst case DPD response delay : 0 msec DPD sequential response missed : 0 Invalid SPI notification statistics: Notifications received: 0 Notifications sent : 0 root@mobst480e> show services ipsec-vpn ipsec security-associations detail | no-more Service set: ss1, IKE Routing-instance: default Rule: ipsec_vpn_rules_1, Term: term1, Tunnel index: 1 Local gateway: 10.0.1.1, Remote gateway: 10.0.1.2 IPSec inside interface: ms-2/0/0.1, Tunnel MTU: 1500 UDP encapsulate: Disabled, UDP Destination port: 0 Local identity: ipv4_subnet(any:0,[0..7]=192.168.60.0/24) Remote identity: ipv4_subnet(any:0,[0..7]=192.168.70.0/24) NATT Detection: Not Detected, NATT keepalive interval: 0 Total uptime: 0 days 2 hrs 45 mins 21 secs Direction: inbound, SPI: 2957881284, AUX-SPI: 0 Mode: tunnel, Type: dynamic, State: Installed Protocol: ESP, Authentication: hmac-sha1-96, Encryption: 3des-cbc Soft lifetime: Expires in 48 seconds Hard lifetime: Expires in 88 seconds Anti-replay service: Enabled, Replay window size: 4096 Copy ToS: Enabled Copy TTL: Disabled, TTL value: 64 SA lifetime: 180 seconds Direction: outbound, SPI: 3292864325, AUX-SPI: 0 Mode: tunnel, Type: dynamic, State: Installed Protocol: ESP, Authentication: hmac-sha1-96, Encryption: 3des-cbc Soft lifetime: Expires in 48 seconds Hard lifetime: Expires in 88 seconds Anti-replay service: Enabled, Replay window size: 4096 Copy ToS: Enabled Copy TTL: Disabled, TTL value: 64 SA lifetime: 180 seconds root@mobst480e> show services ipsec-vpn ipsec statistics | no-more PIC: ms-2/0/0, Service set: ss1 ESP Statistics: Encrypted bytes: 0 Decrypted bytes: 0 Encrypted packets: 0 Decrypted packets: 0 AH Statistics: Input bytes: 0 Output bytes: 0 Input packets: 0 Output packets: 0 Errors: AH authentication failures: 0 ESP authentication failures: 0 ESP decryption failures: 0 Bad headers: 0, Bad trailers: 0 Replay before window drops: 0, Replayed pkts: 0 IP integrity errors: 0, Exceeds tunnel MTU: 0 Rule lookup failures: 0, No SA errors: 0 Flow errors: 0, Misc errors: 0
リリース情報
Junos OSリリース7.4より前に導入されたコマンド。
オプション brief
Junos OS リリース 13.2 で導入されました。
Junos OSリリース15.1X49-D110でSRX5400、SRX5600、およびSRX5800デバイス向けに導入されたオプション secure-gateway
。
Junos OSリリース20.2R1で導入されたオプション security-components
および ipsec-vpn
。
Junos OSおよびJunos OS Evolvedリリース21.2R3、21.4R2、21.4R3、22.2R1で導入されたオプション evpn-mpls
と evpn-vxlan
。
Junos OSおよびJunos OS Evolvedリリース22.4R2および23.1R1で evpn-vxlan
オプション出力にEVPNマルチキャストデバッグ情報を追加しました。
Junos OSおよびJunos OS Evolvedリリース24.2R1で導入されたオプション archive
、 with-logs
、 with-components
、および with-options
。