华为防火墙抓会话命令

参数

参数说明

取值

verbose

显示会话表的详细信息。

–

session-idsession-id

显示指定会话ID的会话表项。

必须是已存在的会话ID。

all-systems

显示所有系统的会话表项。

–

vsysvys-name

显示指定虚拟系统的会话表项。

必须是已存在的虚拟系统的名称。

source-zonesource-zone

显示指定源安全区域的会话表项。

–

destination-zonedestination-zone

显示指定目的安全区域的会话表项。

–

default-policy

显示默认策略的会话表项。

–

policypolicy-name

显示指定策略的会话表项。

必须为已存在的策略的名称。

source-cpe

显示源CPE的会话表项。

–

destination-cpe

显示目的CPE的会话表项。

–

start-ipv6-address[toend-ipv6-address]

指定IPv6地址。

如果选择toend-ipv6-address参数，表示指定起始IPv6地址的同时指定结束IPv6地址。

如果不选择toend-ipv6-address参数，表示仅指定一个起始IPv6地址。

–

source

显示源端为指定IP地址的会话表项。

–

destination

显示目的端为指定IP地址的会话表项。

–

inside

私网IP地址。

点分十进制格式。

对于NAT场景，inside是指NAT转换前的私网IP地址或NAT Server的实际私网IP地址。

对于非NAT场景，inside是指实际IP地址。

global

公网IP地址。

点分十进制格式。

对于NAT场景，global指NAT转换后的公网IP地址或NAT Server供外部访问的公网IP地址。

对于非NAT场景，global是指实际IP地址。

start-ip-address[toend-ip-address]

指定起始IP地址。

如果选择toend-ip-address参数，表示指定起始IP地址的同时指定结束IPv6地址。

如果不选择toend-ip-address参数，表示仅指定一个起始IP地址。

–

slotslot-id

显示指定槽位的会话表项。

仅Eudemon8000E-X支持该参数。

–

cpucpu-id

显示指定CPU ID的会话表项。

仅Eudemon8000E-X支持该参数。

–

serviceservice-name

显示指定服务的会话表项。

服务可以为：dns、ftp、h323 、http、hwcc、ils、mgcp、mms、msn、nbt、pptp、qq、ras、rpc、rtsp、sip、smtp、sqlnet、stun、telnet、tftp。

protocolprotocol-name

显示指定IP协议的会话表项。

协议名称可以为：tcp、udp、icmp、gre、ah、esp。

applicationapplication-name

显示指定应用的会话表项。

–

vlanvlan-id

显示所有的VLAN会话表项。

必须是已存在的VLAN的ID。

source-port

显示指定源端口的会话表项。

–

destination-port

显示指定目的端口的会话表项。

–

insideport-number

指定内部端口。

整数形式，取值范围为1～65535。

globalport-number

指定外部端口。

整数形式，取值范围为1～65535。

long-link

显示长连接的会话表项。

–

useruser-name

显示指定用户的会话表项。

必须是已存在的用户登录名。

local

显示本端设备的会话表信息。如果不指定local参数，表示显示所有会话表信息。

–

remote

显示对端设备所备份的会话表信息。如果不指定remote参数，表示显示所有会话表信息。

–

slb

显示服务器负载均衡的会话表项。

–

destination

显示指定目的IP地址的服务器负载均衡会话表项。

–

source

显示指定源IP地址的服务器负载均衡会话表项。

–

vipstart-ip-address[toend-ip-address]

显示指定虚拟IP地址的服务器负载均衡会话表项。

如果选择toend-ip-address参数，表示指定起始IP地址的同时指定结束IP地址。

如果不选择toend-ip-address参数，表示仅指定一个起始IP地址。

–

ripstart-ip-address[toend-ip-address]

显示指定真实IP地址的服务器负载均衡会话表项。

如果选择toend-ip-address参数，表示指定起始IP地址的同时指定结束IP地址。

如果不选择toend-ip-address参数，表示仅指定一个起始IP地址。

–

destination-port{vportport-number|rportport-number}

显示指定目的端口的服务器负载均衡会话表项。

选择vportport-number，表示指定虚拟端口。

选择rportport-number，表示指定真实端口。

–

source-port{vportport-number|rportport-number}

显示指定源端口的服务器负载均衡会话表项。

选择vportport-number，表示指定虚拟端口。

选择rportport-number，表示指定真实端口。

–

表1displayfirewallsessiontable命令输出信息描述

项目

描述

Current TotalSessions

当前会话表数统计。在原有连接正常，新连接无法建立时，检查总的会话数是否已经达到规格上限。会话表满的问题，可以通过降低会话老化时间解决。

icmp

协议名称，举例中为ICMP、Telnet和HTTP项。

VPN:public –> public

VPN实例名称，表示方式为：源方向–>目的方向。

Remote

Remote说明当前为备机，该会话是从主机备份过来的会话表。

192.168.1.1:43985–>192.168.2.2:2048

会话表信息。如果该会话项为“+->”表示启用了ASPF；如果会话信息中有NAT转换，则使用“[]”标识NAT转换后的地址。

表2displayfirewallsessiontableverbose命令输出信服务器托管网息描述

项目

描述

Current TotalSessions

当前会话表数统计。

PPLive

协议名称，举例中为PPLive和hHTTP项。

VPN:public –> public

VPN实例名称，表示方式为：源方向–>目的方向。

ID

当前会话ID。

local–> trust

会话的安全区域，表示方式为：源安全区域–>目的安全区域。

TTL

该会话表项总的生存时间。

Left

该会话表项剩余生存时间。

Interface

出接口。

NextHop

下一跳IP地址。

MAC

下一跳MAC地址。

该会话入方向的报文数（包括分片）和字节数统计。

–>packets:5 bytes:265

该会话出方向的分片报文数（包括分片）和字节数统计。

10.1.17.16:24206[10.1.206.132:2107]–>10.1.208.88:80

会话表信息。会话信息中有NAT转换，“[]”内IP地址即为NAT转换后的地址。

PolicyName

策略名称。

表3displayfirewallsessiontableverbose命令输出信息描述

项目

描述

Current TotalSe服务器托管网ssions

当前会话表数统计。

icmp

协议名称。

VPN:public –> public

VPN实例名称，表示方式为：源方向–>目的方向。

ID

当前会话ID。

local–> trust

会话的安全区域，表示方式为：源安全区域–>目的安全区域。

TTL

该会话表项总的生存时间。

Left

该会话表项剩余生存时间。

Creation Time

会话创建时间。

Duration

会话持续时间。

Interface

出接口。

NextHop

下一跳IP地址。

MAC

下一跳MAC地址。

该会话入方向的报文数（包括分片）和字节数统计。

–>packets:3 bytes:252

该会话出方向的分片报文数（包括分片）和字节数统计。

7.7.7.222:43982–>7.7.7.1:2048

会话表信息。会话信息中有NAT转换，“[]”内IP地址即为NAT转换后的地址。

NextSeqNo2Svr

下一个发往对端设备的TCP报文序列号。序列号为0时可能是UDP或未开启乱序检测功能，非0时为TCP会话报文序列号。

FinRst

FinRst状态。取值为0或1，0表示没有收到fin或者RST报文，1表示收到fin或者RST报文，终止TCP会话。