Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

show security flow session destination-prefix

语法

描述

显示有关与指定 IP 目标前缀匹配的每个会话的信息。

选项

  • destination-IP-prefix— 要显示其会话信息的目标 IP 前缀或地址。

  • 简介 |广泛 |摘要 - 显示指定的输出级别。

所需权限级别

视图

输出字段

表 1 列出了命令show security flow session destination-prefix 的输出字段。输出字段按其出现的大致顺序列出。

表 1:显示安全流会话目标前缀输出字段

字段名称

字段说明

Session ID

标识会话的编号。您可以使用此 ID 获取有关会话的其他信息。

Policy name

允许流量的策略。

HA State

会话的高可用性状态(活动或暖)。

Timeout

空闲超时,会话过期。

In

传入流(源和目标 IP 地址、应用程序协议、接口、会话令牌、路由、网关、隧道、端口序列、FIN 序列、FIN 状态、数据包和字节)。

Out

反向流(源和目标 IP 地址、应用程序协议、接口、会话令牌、路由、网关、隧道、端口序列、FIN 序列、FIN 状态、数据包和字节)。

Total sessions

会话总数。

Status

会话状态。

Flag

描述会话状态的内部标志,用于调试目的。

Policy name

会话的第一个数据包匹配的策略的名称和 ID。

Source NAT pool

使用 NAT 的源池的名称。

Application

应用程序的名称。

Maximum timeout

最大会话超时。

Current timeout

会话的剩余时间,除非会话中存在流量。

Session State

会话状态。

Start time

创建会话的时间,与系统开始时间偏移。

Unicast-sessions

单播会话数。

Multicast-sessions

组播会话数。

Failed-sessions

失败的会话数。

Sessions-in-use

正在使用的会话数。

  • 有效会话

  • 挂起的会话

  • 无效会话

  • 其他州的会话

Maximum-sessions

最大会话数。

示例输出

显示安全流会话目标前缀 198.51.100.1/24

显示安全流会话目标前缀 198.51.100.1/24 简介

显示安全流会话目标前缀 198.51.100.1/24 广泛

显示安全流会话目标前缀 198.51.100.1/24 摘要

显示安全流会话目标前缀 2001:db8::/32

对于多节点高可用性方案:

主动节点

备份节点

发布信息

在 Junos OS 8.5 版中引入的命令。支持。

支持 Junos OS 10.2 版中添加的 IPv6 地址。

在 Junos OS 10.2 版中添加的过滤器和查看选项。