show security flow session destination-prefix
Sintaxis
show security flow session destination-prefixdestination-IP-prefix [brief | extensive | summary]
Descripción
Muestra información sobre cada sesión que coincida con el prefijo de destino IP especificado.
Opciones
destination-IP-prefix: prefijo IP de destino o dirección para la que se mostrará la información de la sesión.Informe | Extenso | resumen: muestra el nivel de salida especificado.
Nivel de privilegio requerido
Vista
Campos de salida
En la tabla 1 se enumeran los campos de salida del show security flow session destination-prefix comando. Los campos de salida se enumeran en el orden aproximado en que aparecen.
Nombre del campo |
Descripción del campo |
|---|---|
|
Número que identifica la sesión. Puede usar este ID para obtener información adicional sobre la sesión. |
|
Política que permitió el tráfico. |
|
|
Estado de alta disponibilidad de la sesión (activa o semiactiva). |
|
Tiempo de espera de inactividad después del cual expira la sesión. |
|
Flujo entrante (direcciones IP de origen y destino, protocolo de aplicación, interfaz, token de sesión, ruta, puerta de enlace, túnel, secuencia de puertos, secuencia FIN, estado FIN, paquetes y bytes). |
|
Flujo inverso (direcciones IP de origen y destino, protocolo de aplicación, interfaz, token de sesión, ruta, puerta de enlace, túnel, secuencia de puertos, secuencia FIN, estado FIN, paquetes y bytes). |
|
Número total de sesiones. |
|
Estado de la sesión. |
|
Indicador interno que representa el estado de la sesión, utilizado para fines de depuración. |
|
Nombre e identificador de la directiva con la que coincidió el primer paquete de la sesión. |
|
Nombre del grupo de origen donde se usa NAT. |
|
Nombre de la aplicación. |
|
Tiempo de espera máximo de sesión. |
|
Tiempo restante de la sesión, a menos que haya tráfico en la sesión. |
|
Estado de sesión. |
|
Hora en que se creó la sesión, desvío de la hora de inicio del sistema. |
|
Número de sesiones de unidifusión. |
|
Número de sesiones de multidifusión. |
|
Número de sesiones fallidas. |
|
Número de sesiones en uso.
|
|
Número máximo de sesiones. |
Salida de muestra
- mostrar prefijo de destino de sesión de flujo de seguridad 198.51.100.1/24
- mostrar resumen del prefijo de destino de la sesión de flujo de seguridad 198.51.100.1/24
- mostrar prefijo de destino de sesión de flujo de seguridad 198.51.100.1/24 extensivo
- mostrar resumen del prefijo de destino de la sesión de flujo de seguridad 198.51.100.1/24
- mostrar prefijo de destino de sesión de flujo de seguridad 2001:db8::/32
mostrar prefijo de destino de sesión de flujo de seguridad 198.51.100.1/24
root> show security flow session destination-prefix 198.51.100.1/24 Flow Sessions on FPC10 PIC1: Total sessions: 0 Flow Sessions on FPC10 PIC2: Total sessions: 0 Flow Sessions on FPC10 PIC3: Session ID: 430000098, Policy name: default-policy-00/2, Timeout: 1450, Valid In: 192.0.2.10/15190 --> 198.51.100.1/23;tcp, If: ge-7/1/0.0, Pkts: 109, Bytes: 5874, CP Session ID: 430000093 Out: 198.51.100.1/23 --> 192.0.2.10/15190;tcp, If: ge-7/1/1.0, Pkts: 64, Bytes: 4015, CP Session ID: 430000093 Total sessions: 1
mostrar resumen del prefijo de destino de la sesión de flujo de seguridad 198.51.100.1/24
root> show security flow session destination-prefix 198.51.100.1/24 brief Flow Sessions on FPC10 PIC1: Total sessions: 0 Flow Sessions on FPC10 PIC2: Total sessions: 0 Flow Sessions on FPC10 PIC3: Session ID: 430000098, Policy name: default-policy-00/2, Timeout: 1450, Valid In: 192.0.2.10/15190 --> 198.51.100.1/23;tcp, If: ge-7/1/0.0, Pkts: 109, Bytes: 5874, CP Session ID: 430000093 Out: 198.51.100.1/23 --> 192.0.2.10/15190;tcp, If: ge-7/1/1.0, Pkts: 64, Bytes: 4015, CP Session ID: 430000093 Total sessions: 1
mostrar prefijo de destino de sesión de flujo de seguridad 198.51.100.1/24 extensivo
root> show security flow session destination-prefix 198.51.100.1/24 extensive
Flow Sessions on FPC10 PIC1:
Total sessions: 0
Flow Sessions on FPC10 PIC2:
Total sessions: 0
Flow Sessions on FPC10 PIC3:
Session ID: 430000098, Status: Normal
Flags: 0x40/0x0/0x2008003
Policy name: default-policy-00/2
Source NAT pool: Null, Application: junos-telnet/10
Dynamic application: junos:UNKNOWN,
Encryption: Unknown
Application traffic control rule-set: INVALID, Rule: INVALID
Maximum timeout: 1800, Current timeout: 1172
Session State: Valid
Start time: 65490, Duration: 666
In: 192.0.2.10/15190 --> 198.51.100.1/23;tcp,
Interface: ge-7/1/0.0,
Session token: 0x6, Flag: 0xc0001021
Route: 0xa0010, Gateway: 200.0.0.10, Tunnel: 0
Port sequence: 0, FIN sequence: 0,
FIN state: 0,
Pkts: 109, Bytes: 5874
CP Session ID: 430000093
Out: 198.51.100.1/23 --> 200.0.0.10/15190;tcp,
Interface: ge-7/1/1.0,
Session token: 0x7, Flag: 0xc0001020
Route: 0x80010, Gateway: 60.0.0.2, Tunnel: 0
Port sequence: 0, FIN sequence: 0,
FIN state: 0,
Pkts: 64, Bytes: 4015
CP Session ID: 430000093
Total sessions: 1
mostrar resumen del prefijo de destino de la sesión de flujo de seguridad 198.51.100.1/24
root> show security flow session destination-prefix 198.51.100.1/24 summary Flow Sessions on FPC10 PIC1: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 Flow Sessions on FPC10 PIC2: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 Flow Sessions on FPC10 PIC3: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1
mostrar prefijo de destino de sesión de flujo de seguridad 2001:db8::/32
user@host> show security flow session destination-prefix 2001:db8::/32 Session ID: 50000004, Policy name: self-traffic-policy/1, Timeout: 2 In: 10::11/42756 --> 2001:db8::1 ;icmp, If: .local..0 Out: 2001:db8::1 --> 10::11/42756;icmp, If: ge-0/3/0.0 Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1
Para el escenario de alta disponibilidad de varios nodos:
Nodo activo
user@host> show security flow session destination-prefix 10.11.1.1 Session ID: 16445, Policy name: default-permit/5, HA State: Warm, Timeout: 13726, Session State: Valid In: 22.1.1.2/36816 --> 11.1.1.1/22;tcp, Conn Tag: 0x0, If: ge-0/0/1.0, Pkts: 0, Bytes: 0, Out: 11.1.1.1/22 --> 22.1.1.2/36816;tcp, Conn Tag: 0x0, If: ge-0/0/2.0, Pkts: 0, Bytes: 0, Total sessions: 1
Nodo de copia de seguridad
user@host> show security flow session destination-prefix 10.11.1.1 Session ID: 89282, Policy name: default-permit/5, HA State: Active, Timeout: 1488, Session State: Valid In: 22.1.1.2/36816 --> 11.1.1.1/22;tcp, Conn Tag: 0x0, If: ge-0/0/1.0, Pkts: 39, Bytes: 4681, Out: 11.1.1.1/22 --> 22.1.1.2/36816;tcp, Conn Tag: 0x0, If: ge-0/0/2.0, Pkts: 24, Bytes: 3977, Total sessions: 1
Información de la versión
Comando introducido en Junos OS versión 8.5. Apoyo.
Compatibilidad con direcciones IPv6 agregadas en Junos OS versión 10.2.
Opciones de filtro y visualización agregadas en Junos OS versión 10.2.