show firewall

已在层次结构级别使用[edit firewall]语句配置filter的筛选器的名称。

除 EX 系列交换机外：

• 显示特定于接口的过滤器时，过滤器的名称后跟完整的接口名称 -i ，以及输入过滤器或 -o 输出过滤器的名称。

• 显示动态过滤器时，过滤器的名称后跟完整的接口名称 -in ，以及输入过滤器或 -out 输出过滤器的名称。显示特定于逻辑系统的过滤器时，过滤器的名称以两个下划线 （__） 字符和逻辑系统的名称（例如 ） __ls1/filter1为前缀。

• 当显示使用服务集的服务过滤器时，服务集名称和服务过滤器名称之间的分隔符是分号 （:)。

  注意：

  对于 bridge family filter， ip-protocol 仅 IPv4 支持匹配标准，而 IPv6 不支持。这适用于支持 Junos Trio 芯片组的线卡，例如 MX 3D MPC 线卡。

显示过滤器计数器信息：

• Name- 已配置了 counter 防火墙过滤器操作的过滤器计数器的名称。

• Bytes- 与指定操作的 counter 过滤器术语匹配的字节数。

• Packets— 与指定操作的 counter 过滤器术语匹配的数据包数。

显示监管器信息：

• Name—监管器的名称。

• Bytes—（对于 MX 系列路由器和 EX 系列交换机上的双色监管器，以及 MX 系列路由器中 MIC 和 MPC 上托管的接口上的分层监管器）与指定监管器操作的过滤器术语匹配的字节数。这只是超出规格（超出规范）字节计数的数量，而不是监管器监管的所有数据包中的所有字节。

  对于监管器类型、设备和线卡类型的其他组合，此字段为空。

• Packets— 与指定监管器操作的过滤器术语匹配的数据包数。这只是不规范（不规范）数据包计数，而不是监管器监管的所有数据包。

（仅限 EX8200 交换机）全局管理计数器 ID。计数器 ID 值 （counter-index） 可以是 0、1 或 2。

（仅限 EX8200 交换机）限制内的数据包数。数据包数小于承诺的信息速率 （CIR）。

（仅限 EX8200 交换机）部分在限制内的数据包数。数据包数大于 CIR，但突发大小在超出突发大小 （EBS） 限制范围内。

（仅限 EX8200 交换机）丢弃的数据包数。

（仅限 EX8200 交换机）绿色、黄色、红色或丢弃的数据包数（以字节为单位）。

（仅限 EX8200 交换机）绿色、黄色、红色或丢弃的数据包数。

（仅限 EX8200 交换机）具有与监管器关联的术语的过滤器的名称。

（仅限 EX8200 交换机）与监管器关联的术语的名称。

（仅限 EX8200 交换机）与全局管理计数器关联的监管器的名称。

• 被监管器标记为不符合规格（超出规范）的数据包的 OOS 数据包统计信息。对具有超出规格操作（如丢弃、颜色标记或转发类）的所有数据包的更改都包含在此计数器中。

• 为受监管的流量提供数据包统计信息。

• 监管器未丢弃的流量的已传输数据包统计信息。当监管器操作被丢弃时，统计信息与规范中的统计信息相同;当监管器操作为非丢弃（丢失优先级或转发类）时，统计信息将包含在此计数器中。

过滤器操作：

• A - 接受

• D - 丢弃

应用防火墙过滤器的接口。

数据包协议的名称。

数据包的长度。

数据包的源地址。

数据包的目标地址。