clear firewall

Sintaxe

Sintaxe (switches da Série EX)

Sintaxe (Série QFX)

Descrição

Estatísticas claras sobre filtros de firewall configurados.

Quando você limpa os contadores de um filtro, isso afeta não apenas os contadores mostrados pela CLI, mas também os rastreados pelo SNMP2.

O gerenciamento de assinantes usa filtros de firewall para capturar e relatar os contadores de contabilidade de serviços baseados em volume que são usados para faturamento de assinantes. O clear firewall comando também libera os contadores de contabilidade de serviços que são relatados ao servidor de contabilidade RADIUS. Por isso, você deve ser cauteloso ao especificar quais estatísticas de firewall você deseja limpar.

Nota:

O clear firewall comando não pode ser usado para limpar os contadores de filtro do mecanismo de roteamento em um mecanismo de roteamento de backup habilitado para switchover gracioso do Mecanismo de Roteamento (GRES).

Se você limpar estatísticas para filtros de firewall aplicados a DPCs baseados em Trio e que também usam a ação prefix-action em pacotes combinados, espere pelo menos 5 segundos antes de entrar no show firewall prefix-action-stats comando. Uma pausa de 5 segundos entre a emissão dos comandos e show firewall prefix-action-stats os clear firewall comandos evita um possível tempo limite do show firewall prefix-action-stats comando.

Opções

all	Limpar a contagem de pacotes e byte para todos os filtros. Nos switches da Série EX, essa opção também libera a contagem de pacotes para todos os contadores de policiamento.
counter counter-name	Limpe a contagem de pacotes e byte para um contador de filtros que foi configurado com a ação do filtro de contra firewall.
filter filter-name	Limpar a contagem de pacotes e byte para o filtro de firewall especificado.
log (all | logical-system-name)	Libere as entradas de log para filtros de firewall IPv4 que tenham then log como ação. Use log all para limpar todas as entradas de log ou log logical-system-name limpar entradas de log para o sistema lógico especificado.
logical-system logical-system-name	Libere a contagem de pacotes e byte para o sistema lógico especificado.
policer counter (all | counter-id counter-index)	(somente switches EX8200) Libere todos os contadores do policial usando o policer counter all comando, ou libere um contador de polícia específico usando o policer counter counter-id counter-index comando. O valor pode ser de counter-index 0, 1 ou 2.

Nível de privilégio necessário

Claro

Saída de amostra

• limpar todos os firewalls
• firewall claro (contra-nome)
• firewall claro (nome do filtro)
• firewall claro (contador policial contra tudo) (switch EX8200)
• firewall claro (contra-id contra-índice policial) (switch EX8200)

Informações de lançamento

Comando introduzido antes do Junos OS Release 7.4.

logical-system opção introduzida no Junos OS Release 9.3.

Comando introduzido no Junos OS Release 11.1.

log opção introduzida antes do Junos OS Release 11.4.