マルチキャストトラフィックのモニタ

マルチキャストトラフィックの情報を表示するには、これらのコマンドを使用します。

マルチキャストルーティングを表示する(asg_mroute)

説明

Gaia gClish Check Point Quantum Maestro Orchestrator に接続されているセキュリティアプライアンス用の Check Point Gaia オペレーティングシステムのグローバルコマンドラインシェルの名前。このシェルで実行するコマンドは、セキュリティグループ内のすべてのセキュリティアプライアンスに適用されます。または Expert モードで "asg_mroute" コマンドを実行すると、このマルチキャストルーティング情報が表形式で表示されます。

Source - ソース IP アドレス
Dest - 宛先アドレス
Iif - ソースインタフェース
Oif - アウトバウンドインタフェース

指定したインタフェースやセキュリティグループアクティブ/アクティブクラスタ機能を提供するセキュリティアプライアンスの論理グループ。セキュリティグループには 1 つ以上のセキュリティアプライアンスを含めることができます。セキュリティグループは、互いに別々に独立して機能します。本番ネットワークには、セキュリティグループが1つのセキュリティゲートウェイとして表示されます。すべてのセキュリティグループには以下が含まれます。(A) 本番ネットワークが接続されているアップリンクポート、(B) セキュリティアプライアンス（ダウンリンクポートは Quantum Maestro Orchestrator が自動的に決定）、(C) Check Point Management Server が接続されている管理用ポート。メンバに対する出力をフィルタリングすることができます。

構文

asg_mroute -h

asg_mroute [-d <Destination Route>] [-s <Source Route>] [-i <Source Interface>][-b <SGM IDs>]

パラメータ

パラメータ	説明
`-h`	内蔵のヘルプを表示します。
パラメータなし	すべてのルート、インタフェース、およびセキュリティグループメンバを表示します。
`-d <Destination Route>`	宛先マルチキャストグループの IP アドレスを指定します。
`-s <Source Route>`	送信元 IP アドレスを指定します。
`-i <Source Interface>`	送信元インタフェース名を指定します。
`-b <SGM IDs>`	`<SGM IDs>`で指定されたセキュリティグループメンバに適用されます。 `<SGM IDs>`には: `<SGM IDs>`が指定されていない、または`all` すべてのセキュリティグループメンバとすべてのMaestroサイトに適用されます。 1セキュリティグループメンバ（例：`1_1`) カンマで区切られたセキュリティグループメンバのリスト（例: `1_1,1_4`）セキュリティグループメンバの範囲（例: `1_1-1_4`） Dual Siteの場合、1つのMaestro Site (`chassis1`, or`chassis2`)。 Dual Siteでは、Active Maestro Site(`chassis_active`)。

例

PIM情報を表示する(asg_pim)

説明

Gaia gClish または Expert モードのasg_pim コマンドは、この PIM 情報を表形式で表示します。

Source - ソース IP アドレス
Dest - 宛先IPアドレス
Mode - Dense ModeとSparse Modeの両方をサポートしています。
Flags - ローカルソースとMFCの状態指標
In. intf - ソースインタフェース
RPF - Reverse Path Forwardingインジケーター
Out int - アウトバウンドインタフェース
State - アウトバウンドインタフェースの状態

指定したインタフェースやセキュリティグループメンバに対する出力をフィルタリングすることができます。

構文

asg_pim -h

asg_pim [-b <SGM IDs>] [-i <if>]

asg_pim neighbors [-n <neighbor>]

パラメータ

パラメータ	説明
`-h`	内蔵のヘルプを表示します。
No パラメータ	すべてのルート、インタフェース、およびセキュリティグループメンバを表示します。
`-b <SGM IDs>`	`<SGM IDs>`で指定されたセキュリティグループメンバに適用されます。 `<SGM IDs>`には: `<SGM IDs>`が指定されていない、または`all` すべてのセキュリティグループメンバとすべてのMaestroサイトに適用されます。 1セキュリティグループメンバ（例：`1_1`) カンマで区切られたセキュリティグループメンバのリスト（例: `1_1,1_4`）セキュリティグループメンバの範囲（例: `1_1-1_4`） Dual Siteの場合、1つのMaestro Site (`chassis1`, or`chassis2`)。 Dual Siteでは、Active Maestro Site(`chassis_active`)。
`-i <if>`	指定した送信元インタフェースのみを表示します。
`neighbors`	すべてのセキュリティグループメンバで PIM`neighbors` が同じであることを確認するための検証テストを実行し、この情報を表示します。 Verification - 検証テスト結果 Neighbor - ピムネイバー Interface - インタフェース名 Holdtime - ピアネゴシエーション中にコネクションを開いたままにする時間（秒）。 Expires - すべてのセキュリティグループメンバの最小および最大有効期限値
`-n <neighbor>`	指定した PIM のみを表示します`neighbor`.

例

例 2 - すべてのセキュリティグループメンバの特定のインタフェースの PIM 情報を表示する

[Expert@HostName-ch0x-0x:0]# asg_pim -i eth1-02 -b all

+--------------------------------------------------------------------------------------+

|PIM (All SGMs)                                                                        |

+--------------------------------------------------------------------------------------+

|SGM 1_01                                                                              |

+--------------------------------------------------------------------------------------+

|source     |dest        |Mode      |Flags|In. intf |RPF       |Out. intf   |State     |

+-----------+------------+----------+-----+---------+----------+------------+----------+

|22.22.22.1 |225.0.90.90 |Dense-Mode|L|M  |eth1-02  |none      |eth1-01     |Forwarding|

+-----------+------------+----------+-----+---------+----------+------------+----------+

|22.22.22.1 |225.0.90.91 |Dense-Mode|L    |eth1-02  |none      |eth1-01     |Forwarding|

|           |            |          |     |         |          |eth2-01     |Forwarding|

+-----------+------------+----------+-----+---------+----------+------------+----------+

|SGM 1_02                                                                              |

+--------------------------------------------------------------------------------------+

|source     |dest        |Mode      |Flags|In. intf |RPF       |Out. intf   |State     |

+-----------+------------+----------+-----+---------+----------+------------+----------+

|22.22.22.1 |225.0.90.90 |Dense-Mode|L|M  |eth1-02  |none      |eth1-01     |Forwarding|

+-----------+------------+----------+-----+---------+----------+------------+----------+

|22.22.22.1 |225.0.90.91 |Dense-Mode|L|M  |eth1-02  |none      |eth1-01     |Forwarding|

|           |            |          |     |         |          |eth2-01     |Forwarding|

+-----------+------------+----------+-----+---------+----------+------------+----------+

[Expert@HostName-ch0x-0x:0]#

IGMP 情報の表示 (asg_igmp)

説明

Gaia gClish または Expert モードでasg_igmp コマンドを使用すると、IGMP 情報を表形式で表示することができます。

指定したインタフェースやセキュリティグループメンバに対する出力をフィルタリングすることができます。Security Group Memberを指定しない場合、コマンドはすべてのSecurity Group MemberでIGMPデータが同じであることを確認するために検証を実行します。

グループ検証-すべてのセキュリティグループメンバにグループが存在することを確認します。一部のSecurity Group Membersでグループが見つからない場合、どのBladeでどのグループが見つからないかをメッセージで表示します。
グローバルプロパティ - フラグ、アドレス、その他の情報がすべてのセキュリティグループメンバで同じであることを確認します。
インタフェース - すべてのブレードに同じインタフェースがあり、それらが同じ状態（UPまたはDOWN）であることを確認します。不一致が検出された場合は、警告メッセージが表示されます。

構文

asg_igmp -h

asg_igmp [-i <interface>] [-b <SGM IDs>]

パラメータ

説明

-h

内蔵のヘルプを表示します。

-i <interface>

ソースインタフェース名。

-b <SGM IDs>

<SGM IDs>で指定されたセキュリティグループメンバに適用されます。

<SGM IDs>には:

<SGM IDs>が指定されていない、またはall

すべてのセキュリティグループメンバとすべてのMaestroサイトに適用されます。
1セキュリティグループメンバ（例：1_1)
カンマで区切られたセキュリティグループメンバのリスト（例: 1_1,1_4）
セキュリティグループメンバの範囲（例: 1_1-1_4）
Dual Siteの場合、1つのMaestro Site (chassis1, orchassis2)。
Dual Siteでは、Active Maestro Site(chassis_active)。

例

例1 - すべてのインタフェースとセキュリティグループメンバのIGMP情報とマルチキャスト経路を表示します。

注：この例では、検証の結果、インタフェースの不整合が検出されました。

[Expert@HostName-ch0x-0x:0]# gclish

[Global] HostName-ch01-01> asg_igmp

Collecting IGMP information, may take few seconds...

+------------------------------------------------------------------------------------------+

|IGMP (All SGMs)                                                                           |

+------------------------------------------------------------------------------------------+

|Interface: eth1-01

+------------------------------------------------------------------------------------------+

|Verification:                                                                             |

|Group Verification: Passed - Information is identical on all blades                       |

|Global Properties Verification: Passed - Information is identical on all blades           |

+------------------------------------------------------------------------------------------+

|Group               |Age       |Expire                                                    |

+--------------------+----------+----------------------------------------------------------+

|225.0.90.91         |2m        |4m                                                        |

+--------------------+----------+----------------------------------------------------------+

|Flags     |IGMP Ver |Query Interval |Query Response Interval  |protocol |Advertise Address|

+----------+---------+---------------+-------------------------+---------+-----------------+

|Querier   |2        |125            |10                       |PIM      |12.12.12.10      |

+------------------------------------------------------------------------------------------+

+------------------------------------------------------------------------------------------+

|Interface: eth1-02                                                                        |

+------------------------------------------------------------------------------------------+

|Verification:                                                                             |

|Group Verification: Failed - Found inconsistency between blades                           |

| -Group 225.0.90.92: missing in blades 1_02                                               |

|Global Properties Verification: Passed - Information is identical on all blades           |

+------------------------------------------------------------------------------------------+

|Group               |Age       |Expire                                                    |

+--------------------+----------+----------------------------------------------------------+

|225.0.90.92         |2m        |3m                                                        |

+--------------------+----------+----------------------------------------------------------+

|Flags     |IGMP Ver |Query Interval |Query Response Interval  |protocol |Advertise Address|

+----------+---------+---------------+-------------------------+---------+-----------------+

|Querier   |2        |125            |10                       |PIM      |22.22.22.10      |

+------------------------------------------------------------------------------------------+

+------------------------------------------------------------------------------------------+

|Interface: eth2-01                                                                        |

+------------------------------------------------------------------------------------------+

|Verification:                                                                             |

|Group Verification: Passed - Information is identical on all blades                       |

|Global Properties Verification: Passed - Information is identical on all blades           |

+------------------------------------------------------------------------------------------+

|Group               |Age       |Expire                                                    |

+--------------------+----------+----------------------------------------------------------+

|225.0.90.90         |2m        |3m                                                        |

+--------------------+----------+----------------------------------------------------------+

|Flags     |IGMP Ver |Query Interval |Query Response Interval  |protocol |Advertise Address|

+----------+---------+---------------+-------------------------+---------+-----------------+

|Querier   |2        |125            |10                       |PIM      |2.2.2.10         |

+------------------------------------------------------------------------------------------

NOTE: Inconsistency found in interfaces configuration between blades

Inconsistent interfaces: eth1-02

[Global] HostName-ch01-01>