Cisco ASA シリーズコマンドリファレンス、S コマンド

Book Title

Cisco ASA シリーズコマンドリファレンス、S コマンド

Chapter Title

show running-config コマンドから show sw-reset-button コマンドまで

PDF - Complete Book (10.96 MB) PDF - This Chapter (578.0 KB)
View with Adobe Reader on a variety of devices

all	デフォルトを含め、動作設定全体を表示します。
command	特定のコマンドに関連付けられたコンフィギュレーションを表示します。使用可能なコマンドについては、 show running-config ? を使用して CLI ヘルプを参照してください。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	対応	対応	対応

リリース	変更内容
7.0(1)	このコマンドが追加されました。
8.3(1)	暗号化されたパスワードが出力に追加されました。
9.7(1)	このコマンドの出力も、IPv6 アドレスで設定された syslog サーバを表示します。
9.13(1)	テレメトリ設定の詳細が出力に含まれています。新しいコマンド：設定されたブロックサイズ値（デフォルト値を除く）を表示する tftp blocksize が追加されました。

コマンド	説明
clear configure	実行コンフィギュレーションをクリアします。
show configuration	スタートアップコンフィギュレーションを表示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
グローバルコンフィギュレーション	対応	対応	対応	対応	対応

コマンド	説明
class-map type inspect scansafe	ホワイトリストに記載されたユーザとグループのインスペクションクラスマップを作成します。
default user group	ASA に入ってくるユーザのアイデンティティを ASA が判別できない場合のデフォルトのユーザ名やグループを指定します。
http [ s ]（パラメータ）	インスペクションポリシーマップのサービスタイプ（HTTP または HTTPS）を指定します。
inspect scansafe	このクラスのトラフィックに対するクラウド Web セキュリティインスペクションをイネーブルにします。
license	要求の送信元の組織を示すため、ASA がクラウド Web セキュリティプロキシサーバに送信する認証キーを設定します。
match user group	ユーザまたはグループをホワイトリストと照合します。
policy-map type inspect scansafe	インスペクションポリシーマップを作成すると、ルールのために必要なパラメータを設定し、任意でホワイトリストを識別できます。
retry-count	再試行回数値を入力します。この値は、可用性をチェックするために、クラウド Web セキュリティプロキシサーバをポーリングする前に ASA が待機する時間です。
scansafe	マルチコンテキストモードでは、コンテキストごとにクラウド Web セキュリティを許可します。
scansafe general-options	汎用クラウド Web セキュリティサーバオプションを設定します。
server { primary \| backup }	プライマリまたはバックアップのクラウド Web セキュリティプロキシサーバの完全修飾ドメイン名または IP アドレスを設定します。
show conn scansafe	大文字の Z フラグに示されたようにすべてのクラウド Web セキュリティ接続を表示します。
show scansafe statistics	合計と現在の http 接続を表示します。
user-identity monitor	AD エージェントから指定したユーザまたはグループ情報をダウンロードします。
whitelist	トラフィックのクラスでホワイトリストアクションを実行します。

リリース	変更内容
9.5(2)	このコマンドが追加されました。
9.7(1)	詳細な出力に、マルチホーミング、複数のストリーム、およびフレームリアセンブルに関する情報が含まれるようになりました。

コマンド	説明
show local-host	インターフェイスごとに、ASA 経由で接続を確立しているホストの情報を表示します。
show service-policy inspect sctp	SCTP インスペクションの統計情報を表示します。
show traffic	インターフェイスごとに、接続とインスペクションの統計情報を表示します。

csc	（オプション） csc コマンドを含むポリシーに関する詳細情報を表示します。
cxsc	（オプション） cxsc コマンドを含むポリシーに関する詳細情報を表示します。
dest_ip dest_mask	flow キーワードに対する宛先 IP アドレスおよびトラフィックフローのネットマスク。
details	（オプション） set connection キーワードの場合、クライアントごとの接続制限がイネーブルな場合に、クライアントごとの接続情報を表示します。
eq dest_port	flow キーワードの場合、この値に等しいフローの宛先ポートに相当します。
eq src_port	（オプション） flow キーワードの場合、この値に等しいフローの送信元ポートに相当します。
flow protocol	（オプション）5 つのタプル（プロトコル、送信元 IP アドレス、送信元ポート、宛先 IP アドレス、宛先ポート）で識別される特定フローに一致するポリシーを示します。このコマンドを利用すると、サービスポリシーコンフィギュレーションによって、必要なサービスが特定の接続に提供されることを確認できます。フローが 5 つのタプルとして示されるため、すべてのポリシーがサポートされるわけではません。次のサポート対象ポリシーが一致します。 match access-list match port match rtp match default-inspection-traffic
global	（オプション）出力をグローバルポリシーに制限します。
host dest_host	flow キーワードに対するトラフィックフローのホスト宛先 IP アドレス。
host src_host	flow キーワードに対するトラフィックフローのホスト送信元 IP アドレス。
icmp_control_message	（オプション）プロトコルとして ICMP を指定した場合の flow キーワードに対して、トラフィックフローの ICMP 制御メッセージを指定します。
icmp_number	（オプション）プロトコルとして ICMP を指定した場合の flow キーワードに対して、トラフィックフローの ICMP プロトコル番号を指定します。
inspect inspection [ arguments ]	（オプション） inspect コマンドを含むポリシーに関する詳細情報を表示します。詳細出力では、一部の inspect コマンドはサポートされません。すべてのインスペクションを表示するには、引数を使用せずに show service-policy コマンドを使用します。各インスペクションで使用できる引数は異なります。詳細については、CLI ヘルプを参照してください。
interface intf	（任意） intf 引数で指定したインターフェイスに適用されるポリシーを表示します。 intf は nameif コマンドで定義したインターフェイス名です。
ips	（オプション） ips コマンドを含むポリシーに関する詳細情報を表示します。
police	（オプション） police コマンドを含むポリシーに関する詳細情報を表示します。
priority	（オプション） priority コマンドを含むポリシーに関する詳細情報を表示します。
set connection	（オプション） set connection コマンドを含むポリシーに関する詳細情報を表示します。
sfr	（オプション） sfr コマンドを含むポリシーに関する詳細情報を表示します。
shape	（オプション） shape コマンドを含むポリシーに関する詳細情報を表示します。
src_ip src_mask	flow キーワードに対する送信元 IP アドレスおよびトラフィックフローで使用されるネットマスク。
user-statistics	（オプション） user-statistics コマンドを含むポリシーに関する詳細情報を表示します。このコマンドは、アイデンティティファイアウォールに関するユーザ統計情報を表示します。これには、選択したユーザの、送信パケット数、送信ドロップ数、受信パケット数および送信ドロップ数が含まれます。

リリース	変更内容
7.0(1)	このコマンドが追加されました。
7.1(1)	csc キーワードが追加されました。
7.2(4)/8.0(4)	shape キーワードが追加されました。
8.4(2)	アイデンティティファイアウォール用の user-statistics キーワードのサポートが追加されました。
8.4(4.1)	ASA CX モジュール用の cxsc キーワードのサポートが追加されました。
9.2(1)	ASA FirePOWER モジュール用の sfr キーワードのサポートが追加されました。
9.5(2)	inspect sctp および inspect diameter キーワードが追加されました。
9.6(2)	inspect stun および inspect m3ua { drops \| endpoint ip_address } キーワードが追加されました。
9.7(1)	inspect m3ua session キーワードと inspect gtp pdpmcb teid teid キーワードが追加されました。また、表示ルールの制限がクラスマップあたり 64 から 128 に引き上げられました。
9.10(1)	dns を検査する detail キーワードが追加されました。Cisco Umbrella に関する詳細が提供されます。

カラムのヘッダー	説明
version_not_support	サポートされていない GTP バージョンフィールドを持つパケットの数を表示します。
msg_too_short	長さが 8 バイトより短いパケットの数を表示します。
unknown_msg	不明なタイプのメッセージ数を表示します。
unexpected_sig_msg	予期しないシグナリングメッセージ数を表示します。
unexpected_data_msg	予期しないデータメッセージ数を表示します。
mandatory_ie_missing	必須情報要素（IE）が欠落しているメッセージ数を表示します。
mandatory_ie_incorrect	不正な形式の必須情報要素（IE）を持つメッセージ数を表示します。
optional_ie_incorrect	無効なオプション情報要素（IE）を持つメッセージ数を表示します。
ie_unknown	不明な情報要素（IE）を持つメッセージ数を表示します。
ie_out_of_order	順番どおりでない情報要素（IE）を持つメッセージ数を表示します。
ie_unexpected	予期しない情報要素（IE）を持つメッセージを表示します。
ie_duplicated	重複した情報要素（IE）を持つメッセージ数を表示します。
optional_ie_incorrect	不正な形式のオプション情報要素（IE）を持つメッセージ数を表示します。
total_dropped	ドロップされたメッセージの合計数を表示します。
signalling_msg_dropped	ドロップされた信号メッセージ数を表示します。
data_msg_dropped	ドロップされたデータメッセージ数を表示します。
total_forwarded	転送されたメッセージの合計数を表示します。
signalling_msg_forwarded	転送された信号メッセージ数を表示します。
data_msg_forwarded	転送されたデータメッセージ数を表示します。
total created_pdp	作成されたパケットデータプロトコル（PDP）またはベアラーコンテキストの合計数を表示します。
total deleted_pdp	削除されたパケットデータプロトコル（PDP）またはベアラーコンテキストの合計数を表示します。
total created_pdpmcb total deleted_pdpmcb total dup_sig_mcbinfo total dup_data_mcbinfo no_new_sgw_sig_mcbinfo no_new_sgw_data_mcbinfo	これらのフィールドは、実装機能である PDP マスター制御ブロックの使用に関連しています。これらのカウンタは、トラブルシューティング向けにシスコテクニカルサポートによって使用され、エンドユーザには直接の関係はありません。
pdp_non_existent	存在しない PDP コンテキストに対して受信したメッセージ数を表示します。

カラムのヘッダー	説明
バージョン	GTP のバージョンを表示します。
TID	トンネル識別子を表示します。
MS Addr	モバイルステーションのアドレスを表示します。
SGSN Addr SGW Addr	サービングゲートウェイサービスノード（SGSN）またはサービングゲートウェイ（SGW）を表示します。
Idle	PDP またはベアラーコンテキストが使用されていない期間を表示します。
APN	アクセスポイント名を表示します。

コマンド	説明
clear configure service-policy	サービスポリシーのコンフィギュレーションをクリアします。
clear service-policy	すべてのサービスポリシーコンフィギュレーションをクリアします。
service-policy	サービスポリシーを設定します。
show running-config service-policy	実行コンフィギュレーションに設定されているサービスポリシーを表示します。

バックアップ	（任意）バックアップサーバに関する情報を表示します。
クライアント	（任意）参加ユニットの情報だけを表示します。
detail	（任意）参加ユニットごとの統計情報を含む、すべての統計情報を表示します。
hostname	（任意）特定の参加ユニットの情報だけを表示します。

フィールド	説明
Primary License Server	プライマリサーバの IP アドレス。
Version	共有ライセンスのバージョン。
Status（ステータス）	コマンドがバックアップサーバで発行された場合、「Active」はこのデバイスがプライマリ共有ライセンスサーバとしての役割を果たしていることを意味します。「Inactive」は、デバイスがスタンバイモードで待機しており、デバイスはプライマリサーバと通信していることを意味します。フェールオーバーライセンスがプライマリサーバで設定されると、バックアップサーバは、フェールオーバー中、瞬間的に「Active」になりますが、通信の同期が再び完了すると「Inactive」に戻ります。
Shared license utilization
SSLVPN
Total for network	使用可能な共有セッションの合計数が表示されます。
Available	使用できる残りの共有セッションを表示します。
Utilized	アクティブなライセンスサーバに対して取得された共有セッション数を表示します。
This device
Platform limit	インストールされているライセンス応じて、デバイスの SSL VPN セッションの合計数を表示します。
現在の使用状況	現在このデバイスが所有する、共有プールからの共有 SSL VPN セッション数を表示します。
High usage	このデバイスが所有した共有 SSL VPN セッションの最大数を表示します。
Messages Tx/Rx/Error
登録 get リリース Transfer	各接続タイプの送信、受信およびエラーのパケット数を示します。
Client ID	一意のクライアント ID。
使用法	使用中のセッション数を表示します。
Hostname	このデバイスのホスト名を表示します。

コマンド	説明
activation-key	ライセンスアクティベーションキーを入力します。
clear configure license-server	共有ライセンスサーバコンフィギュレーションをクリアします。
clear shared license	共有ライセンス統計情報をクリアします。
license-server address	共有ライセンスサーバの IP アドレスと参加者の共有秘密を指定します。
license-server backup address	参加者の共有ライセンスバックアップサーバを指定します。
license-server backup backup-id	メインの共有ライセンスサーバのバックアップサーバの IP アドレスおよびシリアル番号を指定します。
license-server backup enable	共有ライセンスバックアップサーバになるユニットをイネーブルにします。
license-server enable	共有ライセンスサーバになるユニットをイネーブルにします。
license-server port	サーバが参加者からの SSL 接続をリッスンするポートを設定します。
license-server refresh-interval	サーバと通信する頻度を設定するために参加者に提供される更新間隔を設定します。
license-server secret	共有秘密を共有ライセンスサーバに設定します。
show activation-key	インストールされている現在のライセンスを表示します。
show running-config license-server	共有ライセンスサーバコンフィギュレーションを表示します。
show vpn-sessiondb	VPN セッションのライセンス情報を表示します。

src_ip	（任意）このアドレスに関する情報を表示します。
statistics	（任意）インターフェイスのカウンタだけを表示します。

コマンド	説明
clear shun	現在イネーブルにされている回避をすべてディセーブルにし、回避統計をクリアします。
shun	新規接続を抑制し、既存のすべての接続からのパケットを不許可にすることにより、攻撃元ホストへのダイナミック応答をイネーブルにします。

コマンド	説明
inspect sip	SIP アプリケーションインスペクションをイネーブルにします。
show conn	さまざまな接続タイプの接続状態を表示します。
timeout	さまざまなプロトコルおよびセッションタイプのアイドル状態の最大継続時間を設定します。

リリース	変更内容
7.0(1)	このコマンドが追加されました。
8.2(2)	脅威イベントについては、重大度レベルが警告から通知に変更されました。脅威イベントは 5 分ごとにトリガーできます。

コマンド	説明
inspect skinny	SCCP アプリケーションインスペクションをイネーブルにします。
show conn	さまざまな接続タイプの接続状態を表示します。
timeout	さまざまなプロトコルおよびセッションタイプのアイドル状態の最大継続時間を設定します。

コマンド	説明
show running-config sla monitor	実行コンフィギュレーションの SLA 動作コンフィギュレーションコマンドを表示します。
sla monitor	SLA モニタリング動作を定義します。

コマンド	説明
clear configure snmp-server	SNMP サーバコンフィギュレーションをクリアします。
show running-config snmp-server	SNMP サーバコンフィギュレーションを表示します。
snmp-server	SNMP サーバを設定します。

リリース	変更内容
8.2(1)	このコマンドが追加されました。
9.4(1)	出力は、ASA をポーリングしているアクティブなホストと、静的に設定されているホストのみを表示するように更新されました。

コマンド	説明
clear configure snmp-server	SNMP サーバコンフィギュレーションをクリアします。
clear snmp-server statistics	SNMP パケットの入力カウンタおよび出力カウンタをクリアします。
show running-config snmp-server	SNMP サーバコンフィギュレーションを表示します。
snmp-server	SNMP サーバを設定します。

コマンド	説明
show version	ソフトウェアバージョン、ハードウェアコンフィギュレーション、ライセンスキー、および関連する稼働時間データを表示します。
software authenticity key add special	SPI フラッシュに新しい開発キーを追加します。
software authenticity key revoke special	SPI フラッシュから古い開発キーを削除します。
show software authenticity keys	SPI フラッシュの開発キーを表示します。
show software authenticity file disk0:asa932-1fbff.SSA	開発キーファイルの内容を表示します。
show software authenticity running	現在実行中のファイルに関連したデジタル署名情報を表示します。
show software authenticity	特定のイメージファイルのソフトウェア認証に関連したデジタル署名情報を表示します。

hostname or A.B.C.D	（オプション）指定された SSH クライアント IPv4 アドレスのみの SSH セッション情報を表示します。
hostname or X:X:X:X::X	（オプション）指定された SSH クライアント IPv6 アドレスのみの SSH セッション情報を表示します。
detail	SSH セッションの詳細情報を表示します。

リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.1(2)	detail オプションが追加されました。

コマンド	説明
ssh disconnect	アクティブな SSH セッションを切断します。
ssh timeout	アイドル状態の SSH セッションのタイムアウト値を設定します。

Cisco ASA シリーズ コマンド リファレンス、S コマンド

偏向のない言語

翻訳について

検索結果

章のタイトル： show running-config コマンドから show sw-reset-button コマンドまで

show running-config コマンドから show sw-reset-button コマンドまで

show running-config

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show saml metadata

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show scansafe server

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show scansafe statistics

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show sctp

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show service-policy

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show shared license

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show shun

構文の説明

デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

show sip

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show skinny

構文の説明

デフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドデフォルト

コマンドモード

コマンドモード

コマンドモード

コマンドデフォルト

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

cache	（オプション）SSL セッションキャッシュの統計情報を表示します。
ciphers [ level ]	（オプション） ssl cipher コマンドを使用して設定したレベルに基づき、使用するために設定されている暗号方式を表示します。次のいずれかのレベルを指定すると、そのレベルの暗号方式のみを表示できます。レベルを指定しない場合、中間レベルの SSL、TLS、DTLS の各バージョンが表示されます。 all ：すべての暗号方式が含まれます。 low ：NULL-SHA を除くすべての暗号が含まれます。 medium ：NULL、DES、RC4 の暗号方式を除くすべての暗号方式が含まれます。 fips ：すべての FIPS 準拠の暗号方式が含まれます。 high ：TLSv1.2 にのみ適用され、最も強力な暗号方式のみが含まれます。
errors	（オプション）SSL エラーを表示します。
情報	（オプション）3DES ライセンスの有無にかかわらず、またデバイスでサポート可能なすべての暗号方式を使用して、SSL でサポートされている設定を表示します。
mib	（オプション）SSL MIB の統計情報を表示します。
オブジェクト	（オプション）SSL オブジェクトの統計情報を表示します。

リリース	変更内容
8.4(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。
9.1(2)	detail オプションが追加されました。
9.3(2)	TLSv1.1 および TLSv1.2 のサポートが追加されました。 ciphers キーワードが追加されました。
9.12(1)	Show ssl cipher all コマンドが削除されて廃止され、show ssl cipher information コマンドが追加されました。

コマンド	説明
license-server port	サーバが参加者からの SSL 接続をリッスンするポートを設定します。
ssl ciphers	SSL、DTLS、および TLS プロトコルの暗号化アルゴリズムを指定します。

リリース	変更内容
7.0(1)	errors キーワードが追加されました。
8.3(1)	暗号化されたパスワードが出力に追加されました。

コマンド	説明
clear startup-config errors	スタートアップエラーをメモリからクリアします。
show running-config	実行コンフィギュレーションを表示します。

コマンド	説明
clear configure sunrpc-server	ASA からの Sun リモートプロセッサコールサービスをクリアします。
clear sunrpc-server active	NFS や NIS などの Sun RPC サービス用に開いているピンホールをクリアします。
inspect sunrpc	Sun RPC アプリケーションインスペクションをイネーブルまたはディセーブルにし、使用されるポートを設定します。
show running-config sunrpc-server	SunRPC サービスコンフィギュレーションに関する情報を表示します。

リリース	変更内容
7.2(1)	このコマンドが追加されました。
9.13(1)	Firepower 1010 のサポートが追加されました。

フィールド	説明
Mac Address	MAC アドレスを表示します。
VLAN	MAC アドレスに関連付けられている VLAN を表示します。
タイプ	MAC アドレスを、ダイナミックに学習するか、スタティックマルチキャストアドレスとして学習するか、またはスタティックに学習するかを示します。スタティックエントリは、内部バックプレーンインターフェイスの場合にのみ該当します。
Age	MAC アドレステーブル内にあるダイナミックエントリの経過時間を表示します。
Port	この MAC アドレスのホストに到達できるスイッチポートを表示します。

コマンド	説明
show mac-address-table	組み込みスイッチのないモデルの MAC アドレステーブルを表示します。
show switch vlan	VLAN と物理 MAC アドレスの関連付けを表示します。

フィールド	説明
VLAN	VLAN 番号を表示します。
名前	VLAN インターフェイスの名前を表示します。 nameif コマンドを使用して名前が設定されていない場合、または interface vlan コマンドが実行されていない場合は、ダッシュ（-）が表示されます。
Status（ステータス）	スイッチ内の VLAN とトラフィックを送受信するためのステータス（up または down）を表示します。VLAN がアップ状態になるには、その VLAN で少なくとも 1 つのスイッチポートがアップ状態である必要があります。
ポート	各 VLAN に割り当てられたスイッチポートを表示します。1 つのスイッチポートが複数の VLAN にリストされている場合、そのポートはトランクポートです。上記の出力例で、Ethernet 0/1 は VLAN 100 および VLAN 300 を伝送するトランクポートです。