寄稿しました。
もくじ
ルーティングテーブルの確認
# show ip route Destination Gateway Interface Kind Additional Info. default 119.xxx.yyy.129 LAN2(DHCP) static 119.xxx.yyy.128/25 119.xxx.yyy.129 LAN2 implicit 192.168.1.0/24 192.168.1.1 LAN1 implicit 192.168.121.0/24 192.168.121.1 LAN1/4 implicit 192.168.131.0/24 192.168.131.1 LAN1/1 implicit 192.168.132.0/24 192.168.132.1 LAN1/2 implicit 192.168.133.0/24 192.168.133.1 LAN1/3 implicit
DHCPのクライアント状況確認
# show status dhcp
DHCP Scope number: 1
Network address: 192.168.1.0
Leased address: 192.168.1.2
(type) Client ID: (01) bc 5c 4c 9c 91 16
Host Name: VAIO
Remaining lease: 2days 23hours 53min. 21secs.
All: 228
Except: 0
Leased: 1
Usable: 227
DHCP Scope number: 10121
Network address: 192.168.121.0
All: 92
Except: 0
Leased: 0
Usable: 92
DHCP Scope number: 10131
Network address: 192.168.131.0
All: 92
Except: 0
Leased: 0
Usable: 92
(略)
Syslogの参照
# syslog notice on # syslog info on # syslog debug on
#show log または #show log reverse
ログレベルを指定してonで有効化を行い、show log reverseで参照するのがおすすめです。
NATログの参照
syslog notice off syslog info off syslog debug off nat descriptor log on show log reverse | grep -v "443"
グローバル回線の通信ログです。
Syslogの余計な情報を無効化してから、NATログを有効かして、show log reverseします。grepで抽出すると素敵です。
WAN回線の情報を参照
# show status dhcpc
Interface: LAN2 primary
IP address: 119.xxx.yyy.128/25
DHCP server: 118.aaa.bbb.65
Remaining lease: 1hour 37min. 41secs.
(type) Client ID: (01) 00 a0 de 67 2b 0a 00 02 01
Common information
DNS server: 118.aaa.bbb.33
: 118.aaa.bbb.49
Default gateway: 118.aaa.bbb.129
インターフェイスの情報を参照
LAN1 プライベートネットワーク
# show status lan1
LAN1
Description:
IP Address: 192.168.1.1/24
Ethernet Address: 00:a0:de:67:2b:09
Operation mode setting: Type (Link status)
PORT1: Auto Negotiation (1000BASE-T Full Duplex)
PORT2: Auto Negotiation (Link Down)
PORT3: Auto Negotiation (Link Down)
PORT4: Auto Negotiation (Link Down)
PORT5: Auto Negotiation (Link Down)
PORT6: Auto Negotiation (Link Down)
PORT7: Auto Negotiation (Link Down)
PORT8: Auto Negotiation (1000BASE-T Full Duplex)
Maximum Transmission Unit(MTU): 1500 octets
Promiscuous mode: OFF
Transmitted: 46571 packets (34132234 octets)
IPv4(all/fastpath): 38565 packets / 31587 packet
IPv6(all/fastpath): 20 packets / 0 packet
Received: 48516 packets (8385426 octets)
IPv4: 35308 packets
IPv6: 2893 packets
Non support packet received: 3439
LAN2(WAN) グローバル回線
# show status lan2 LAN2 Description: USEN IP Address: 119.xxx.yyy.128/25 (DHCP) Ethernet Address: 00:a0:da:xx:2B:0a Operation mode setting: Auto Negotiation (1000BASE-T Full Duplex) Maximum Transmission Unit(MTU): 1500 octets Promiscuous mode: OFF Transmitted: 28780 packets (4997616 octets) IPv4(all/fastpath): 28776 packets / 17961 packet IPv6(all/fastpath): 2 packets / 0 packet Received: 88500 packets (36409842 octets) IPv4: 41959 packets IPv6: 50 packets Receive framing error: 6
VRRPの情報を参照
# show status vrrp
LAN1 ID:1 Virtual-IP: 192.168.11.241
Current master: 192.168.11.1 Priority: 200
Own state: Master / Priority: 200 Preempt Auth: NONE Timer: 1
LAN1 ID:2 Virtual-IP: 192.168.11.242
Current master: 192.168.11.1 Priority: 200
Own state: Master / Priority: 200 Preempt Auth: NONE Timer: 1
LAN1 ID:3 Virtual-IP: 192.168.11.243
Current master: 192.168.11.1 Priority: 200
Own state: Master / Priority: 200 Preempt Auth: NONE Timer: 1
LAN1 ID:4 Virtual-IP: 192.168.11.244
Current master: 192.168.11.2 Priority: 200
Own state: Backup / Priority: 100 Preempt Auth: NONE Timer: 1
LAN1 ID:5 Virtual-IP: 192.168.11.245
Current master: 192.168.11.2 Priority: 200
Own state: Backup / Priority: 100 Preempt Auth: NONE Timer: 1
LAN1 ID:6 Virtual-IP: 192.168.11.246
Current master: 192.168.11.2 Priority: 200
Own state: Backup / Priority: 100 Preempt Auth: NONE Timer: 1
どこが仮想IPのマスターになっているか、切り替わっているか、優先度などわかります。
VPNの状況を確認
show status tunnel チャンネルナンバー
NAPT設定 ポート解放, DMZ内サーバの確認
show nat descriptor address
NAT/IPマスカレード 動作タイプ : 2
参照NATディスクリプタ : 1, 適用インタフェース : PP[01](1)
Masqueradeテーブル
外側アドレス: 118.xxx.yyy.20
ポート範囲: 60000-64095, 49152-59999, 44096-49151 1 セッション
プロトコル 内側アドレス 宛先 マスカレード 種別
TCP 192.168.103.53 *.*.*.*.* 53 static---
TCP 192.168.103.80 *.*.*.*.* 80,443 static---
---------------------
有効なNATディスクリプタテーブルが1個ありました
スタート時のコンフィグを確認
# show environment (略) Packet-buffer: 0%(small) 0%(middle) 5%(large) 0%(huge) used Firmware: exec0 Config. file: config0 Default firmware: exec0 Default config. file: config0 ←確認 (略)
コンフィグリストを確認
# show config list No. Date Time Size Sects Comment ----- ---------- -------- ------- ------- ------------------------------------ * 0 2018/04/05 08:06:02 4369 124/124 0.1 2018/04/05 08:06:02 4369 125/125 0.2 2018/01/15 16:54:39 4733 126/126 ----- ---------- -------- ------- ------- ------------------------------------
*が動作しているコンフィグです。
まだまだいっぱい!
# show status ? ? backup bgp boot bri1 bridge1 cooperation dhcp dhcpc ethernet external-memory heartbeat heartbeat2 ip ipv6 l2tp lan1 lan2 lan3 lua mail mobile netvolante-dns ngn ospf packet-buffer pp pptp qos remote rtfs sd status-led switch switching- hub tunnel upnp usbhost user vlan vrrp wan1
たくさん用意されているので、少しずつ覚えてRTXを使いこなしましょ~!


