Cisco Cisco ASA 5510 Adaptive Security Appliance Leaflet

7-3

Cisco ASA Series 명령 참조, S 명령

7장 show failover through show ipsec stats traffic 명령

show failover

Stateful Failover Logical Update Statistics 출력은 상태 저장 대체작동이 활성화된 경우에만 표시됩
니다. “xerr” 및 “rerr” 값은 대체작동 오류를 나타내는 것이 아니라 패킷 전송 또는 수신 오류 수를
나타냅니다.

참고

ASA 5505에서는 상태 저장 대체작동을 사용할 수 없으므로 상태 저장 대체작동 통계 출력이 제공
되지 않습니다.

show failover

명령 출력에서 상태 저장 대체작동 필드의 값은 다음과 같습니다.

•

상태 저장 개체 값은 다음과 같습니다.

–

xmit - 전송된 패킷 수를 나타냅니다.

–

xerr - 전송 오류 수를 나타냅니다.

–

rcv - 수신된 패킷 수를 나타냅니다.

–

rerr - 수신 오류 수를 나타냅니다.

•

각 행은 다음과 같은 특정 개체 정적 개수에 대한 행입니다.

–

General - 모든 상태 저장 개체의 합계를 나타냅니다.

–

sys cmd - login 또는 stay alive와 같은 논리적 업데이트 시스템 명령을 참조합니다.

–

up time - 활성 ASA에서 대기 ASA로 전달되는 ASA 가동 시간 값을 나타냅니다.

–

RPC services - 원격 프로시저 호출 연결 정보입니다.

–

TCP conn - 동적 TCP 연결 정보입니다.

–

UDP conn - 동적 UDP 연결 정보입니다.

–

ARP tbl - 동적 ARP 테이블 정보입니다.

–

Xlate_Timeout - 연결 변환 시간 제한 정보를 나타냅니다.

–

IPv6 ND tbl - IPv6 네이버 검색 테이블 정보입니다.

–

VPN IKE upd - IKE 연결 정보입니다.

–

VPN IPSEC upd - IPsec 연결 정보입니다.

–

VPN CTCP upd - cTCP 터널 연결 정보입니다.

–

VPN SDI upd - SDI AAA 연결 정보입니다.

–

VPN DHCP upd - 터널링된 DHCP 연결 정보입니다.

–

SIP Session - SIP 신호 처리 세션 정보입니다.

–

Route Session - 경로 동기화 업데이트에 대한 LU 통계입니다.

대체작동 IP 주소를 입력하지 않은 경우 show failover 명령은 IP 주소를 0.0.0.0으로 표시하며, 인
터페이스 모니터링이 “waiting” 상태로 유지됩니다. 대체작동이 작동하려면 대체작동 IP 주소를 설
정해야 합니다.