Cisco Cisco ASA 5580 Adaptive Security Appliance Leaflet

思科 ASA 系列命令参考，S 命令

第 9 章      show isakmp ipsec-over-tcp stats 至 show mroute 命令

       C - Connected, L - Local, I - Received Source Specific Host Report,

       P - Pruned, R - RP-bit set, F - Register flag, T - SPT-bit set,

       J - Join SPT

Timers: Uptime/Expires

Interface state: Interface, State

(*, 239.1.1.40), 08:07:24/never, RP 0.0.0.0, flags: DPC

  Incoming interface: Null

  RPF nbr: 0.0.0.0

  Outgoing interface list:

    inside, Null, 08:05:45/never

    tftp, Null, 08:07:24/never

(*, 239.2.2.1), 8:07:44/never, RP 140.0.0.70, flags: SCJ

  Incoming interface: outside

  RPF nbr: 140.0.0.70

  Outgoing interface list:

    inside, Forward, 08:07:44/never

 输出中显示以下字段：

 - 提供有关条目的信息。

D - 致密。条目在密集模式下工作。

S - 稀疏。条目在稀疏模式下工作。

B - 双向组。指示组播组在双向模式下工作。

s - SSM 组。指示组播组在

 IP 地址的 SSM 范围内。如果 SSM 范围更改，此标志将重置。

C - 已连接。组播组的成员出现在直接连接的接口上。

L - 本地。

ASA 本身是组播组的成员。通过 igmp join-group 命令以本地方式加入组（对

于已配置的组）。

I - 已接收源特定主机报告。指示通过

 (S, G) 报告创建了 (S, G) 条目。此 (S, G) 报告可能

通过

 IGMP 创建。此标志仅在 DR 上设置。

P - 已修剪。路由已修剪。软件将保留此信息，以便下游成员加入源。

R - RP 位已设置。指示

 (S, G) 条目指向 RP。

F - 注册标志。指示软件正在注册组播源。

T - SPT 未已设置。指示已在最短路径源树上收到数据包。

J - 联合 SPT。对于

 (*, G) 条目，指示流量流下共享树的速率超过为组设置的 SPT 阈值。

（默认

 SPT 阈值设置为 0 kbps）。当设置 J - Join 最短路径树 (SPT) 标志后，在共享树收

到的下一个

 (S, G) 数据包将触发源方向上的 (S, G) 加入，从而使 ASA 加入源树。

对于

 (S, G) 条目，指示由于超过了组的 SPT 阈值而创建了条目。当为 (S, G) 条目设置 J - 

Join SPT 标志后，ASA 监控源树上的流量速率，并在源树上的流量速率低于组的 SPT 阈
值超过

 1 分钟时尝试切换回此源的共享树。

注

ASA 会测量共享树上的流量速率，并将测量出的速率与组的 SPT 阈值进行比较，
每秒比较一次。如果流量速率超过

 SPT 阈值，将在 (*, G) 条目上设置 J - Join SPT 

标志，直到下一次测量流量速率。当下一个数据包到达共享树并且开始新的测量
间隔时，清除该标志。

如果组使用默认

 SPT 阈值 0 Kbps，将始终在 (*, G) 条目上设置 J - Join SPT 标志，并且不

会清除。当使用默认

 SPT 阈值时，如果收到来自新源的流量，ASA 会立即切换到最短路

径源树。