Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 7 章      show failover 至 show ipsec stats traffic 命令

使用指南

请参阅 “ 示例 ” 部分，了解显示输出的说明。

示例

以下是

 show ip address dhcp lease 命令的输出示例：

ciscoasa# show ip address outside dhcp lease

Temp IP Addr:209.165.201.57 for peer on interface:outside

Temp sub net mask:255.255.255.224

   DHCP Lease server:209.165.200.225, state:3 Bound

   DHCP Transaction id:0x4123

   Lease:259200 secs, Renewal:129600 secs, Rebind:226800 secs

   Temp default-gateway addr:209.165.201.1

   Temp ip static route0: dest 10.9.0.0 router 10.7.12.255

   Next timer fires after:111797 secs

   Retry count:0, Client-ID:cisco-0000.0000.0000-outside

   Proxy: TRUE  Proxy Network: 10.1.1.1

   Hostname: device1

 显示每个字段的说明。

表

字段

字段

说明

Temp IP Addr

分配给接口的

 IP 地址。

Temp sub net mask

分配给接口的子网掩码。

DHCP Lease server

DHCP 服务器地址。

state

DHCP 租用的状态，如下所示：

Initial - 初始化状态，ASA 启动获取租用进程。当租用结束或租用
协商失败时，也会显示此状态。

Selecting - ASA 正在等待检索来自一个或多个 DHCP 服务器的 
DHCPOFFER 消息，从而可从中选择一个。

Requesting - ASA 正在等待接收所发送请求的目标服务器的回应。

Purging - ASA 正在删除租用，因为客户端已释放 IP 地址或出现其
他错误。

Bound - ASA 具有有效租用且正在正常运行。

Renewing - ASA 正在尝试续订租用。它定期将 DHCPREQUEST 消
息发送到当前

 DHCP 服务器，然后等待回复。

Rebinding - ASA 无法对原始服务器的租用续约，现在发送 
DHCPREQUEST 消息，直到收到任何服务器的回复或租用结束。

Holddown - ASA 已启动用于删除租用的进程。

Releasing - ASA 将释放消息发送到服务器，指示不再需要 IP 地址。

DHCP transaction id

客户端选择的随机编号，供客户端和服务器用来关联请求消息。

Lease

DHCP 服务器指定的时间长度，接口可在该时间段内使用此 IP 地址。

Renewal

接口自动尝试续订此租用之前的时间长度。

Rebind

ASA 尝试重新绑定 DHCP 服务器之前的时间长度。如果 ASA 无法与
原始

 DHCP 服务器通信且租用时间已超过 87.5%，就会进行重新绑

定。然后，

ASA 尝试通过广播 DHCP 请求与任何可用的 DHCP 服务器

联系。