Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 7 章      show failover 至 show ipsec stats traffic 命令

Decryptions

对接收的加密

 IPsec 数据包执行的解密成功数。

Decryption failures

对接收的加密

 IPsec 数据包检测到的解密失败数。

Decapsulated fragments needing 
reassembly

包括要重组的

 IP 分段的解密 IPsec 数据包数。

Outbound

此部分显示要通过

 IPsec 流量传输的出站明文流量。

Bytes

要通过

 IPsec 隧道加密并传输的明文流量字节数。

Uncompressed bytes

要通过

 IPsec 隧道加密并传输的未压缩明文流量字节数。如

果未启用压缩，计数器应始终等于前一个计数器。

Packets

要通过

 IPsec 隧道加密并传输的明文数据包数。

Dropped packets

要通过

 IPsec 隧道加密并传输而由于错误已丢弃的明文数据

包数。

Authentications

对要通过

 IPsec 隧道传输的数据包执行的身份验证成功数。

Authentication failures

对要通过

 IPsec 隧道传输的数据包检测到的身份验证失败数。

Encryptions

对要通过

 IPsec 隧道传输的数据包执行的加密成功数。

Encryption failures

对要通过

 IPsec 隧道传输的数据包检测到的加密失败数。

Fragmentation successes

作为出站

 IPsec 数据包转换的一部分执行的分段操作成功数。

Pre-fragmentation successes

作为出站

 IPsec 数据包转换的一部分执行的预分段操作成功

数。预分段发生在将明文数据包加密和封装为一个或多个

 

IPsec 数据包之前。

Post-fragmentation successes

作为出站

 IPsec 数据包转换的一部分执行的预分段操作成功

数。后分段发生在明文数据包加密和封装为

 IPsec 数据包之

后，会导致多个

 IP 分段。必须在解密之前重组这些分段。

Fragmentation failures

出站

 IPsec 数据包转换时发生的分段失败数。

Pre-fragmentation failures

出站

 IPsec 数据包转换时发生的预分段失败数。预分段发生在

将明文数据包加密和封装为一个或多个

 IPsec 数据包之前。

Post-fragmentation failure

出站

 IPsec 数据包转换时发生的后分段失败数。后分段发生

在明文数据包加密和封装为

 IPsec 数据包之后，会导致多个 

IP 分段。必须在解密之前重组这些分段。

Fragments created

IPsec 转换过程中创建的分段数。

PMTUs sent

IPsec 系统发送的路径 MTU 消息数。IPsec 将 PMTU 消息发
送至内部主机，此主机正在发送封装后由于太大而无法通过

 

IPsec 隧道传输的数据包。PMTU 消息用于请求主机降低其 
MTU 和发送更小的数据包以通过 IPsec 隧道传输。

PMTUs recvd

IPsec 系统接收的路径 MTU 消息数。如果通过隧道发送的数
据包太大而无法遍历下游网络元素，

IPsec 将接收来自该网

络元素的路径

 MTU 消息。当接收路径 MTU 消息时，IPsec 

通常会降低其隧道

 MTU。

Protocol failures

接收的错误

 IPsec 数据包数。

Missing SA failures

因指定

 IPsec 安全关联不存在而请求的 IPsec 操作数。

System capacity failures

因

 IPsec 系统容量不足以支持数据速率而无法完成的 IPsec 

操作数。

输出（续）

说明（续）