show security flow session interface
语法
show security flow session interfaceinterface-name [brief | extensive | summary]
描述
显示有关使用指定接口的每个会话的信息。接口名称可以是会话的传入或传出接口。
选项
interface-name— 设备上要显示其会话信息的接口名称。简介 |广泛 |summary – 显示指定的输出级别。
所需权限级别
视图
输出字段
表 1 列出了命令 show security flow session interface 的输出字段。输出字段按其出现的大致顺序列出。
字段名称 |
字段说明 |
|---|---|
|
用于标识会话的编号。您可以使用此 ID 获取有关会话的其他信息。 |
|
允许流量的策略。 |
|
空闲超时，会话在此之后将过期。 |
|
传入流（源和目标 IP 地址、应用程序协议、接口、会话令牌、路由、网关、隧道、端口序列、FIN 序列、FIN 状态、数据包和字节）。 |
|
反向流（源和目标 IP 地址、应用协议、接口、会话令牌、路由、网关、隧道、端口序列、FIN 序列、FIN 状态、数据包和字节）。 |
|
会话总数。 |
|
会话状态。 |
|
描述会话状态的内部标志，用于调试目的。 |
|
会话的第一个数据包匹配的策略的名称和 ID。 |
|
使用 NAT 的源池的名称。 |
|
应用程序的名称。 |
|
最大会话超时。 |
|
会话的剩余时间，除非会话中存在流量。 |
|
会话状态。 |
|
创建会话的时间，与系统启动时间的偏移。 |
|
单播会话数。 |
|
组播会话数。 |
|
失败的会话数。 |
|
正在使用的会话数。
|
|
最大会话数。 |
示例输出
显示安全流会话接口 ge-0/0/2.0
root> show security flow session interface ge-7/1/1.0 Flow Sessions on FPC10 PIC1: Total sessions: 0 Flow Sessions on FPC10 PIC2: Session ID: 420000146, Policy name: default-policy-00/2, Timeout: 58, Valid In: 200.0.0.10/9 --> 60.0.0.2/21562;icmp, If: ge-7/1/0.0, Pkts: 1, Bytes: 84, CP Session ID: 420000247 Out: 60.0.0.2/21562 --> 200.0.0.10/9;icmp, If: ge-7/1/1.0, Pkts: 0, Bytes: 0, CP Session ID: 420000247 Total sessions: 1 Flow Sessions on FPC10 PIC3: Session ID: 430000146, Policy name: default-policy-00/2, Timeout: 56, Valid In: 200.0.0.10/8 --> 60.0.0.2/21562;icmp, If: ge-7/1/0.0, Pkts: 1, Bytes: 84, CP Session ID: 430000131 Out: 60.0.0.2/21562 --> 200.0.0.10/8;icmp, If: ge-7/1/1.0, Pkts: 0, Bytes: 0, CP Session ID: 430000131 Total sessions: 1
显示安全流会话接口 ge-0/0/2.0 简介
root> show security flow session interface ge-7/1/1.0 brief Flow Sessions on FPC10 PIC1: Session ID: 410000137, Policy name: default-policy-00/2, Timeout: 2, Valid In: 200.0.0.10/5 --> 60.0.0.2/23354;icmp, If: ge-7/1/0.0, Pkts: 1, Bytes: 84, CP Session ID: 410000269 Out: 60.0.0.2/23354 --> 200.0.0.10/5;icmp, If: ge-7/1/1.0, Pkts: 1, Bytes: 84, CP Session ID: 410000269 Total sessions: 1 Flow Sessions on FPC10 PIC2: Session ID: 420000151, Policy name: default-policy-00/2, Timeout: 54, Valid In: 200.0.0.10/1 --> 60.0.0.2/23354;icmp, If: ge-7/1/0.0, Pkts: 1, Bytes: 84, CP Session ID: 420000252 Out: 60.0.0.2/23354 --> 200.0.0.10/1;icmp, If: ge-7/1/1.0, Pkts: 0, Bytes: 0, CP Session ID: 420000252 Total sessions: 1 Flow Sessions on FPC10 PIC3: Total sessions: 0
显示安全流会话接口 ge-0/0/2.0 广泛
root> show security flow session interface ge-7/1/1.0 extensive
Flow Sessions on FPC10 PIC1:
Total sessions: 0
Flow Sessions on FPC10 PIC2:
Session ID: 420000151, Status: Normal
Flags: 0x40/0x0/0x2000003
Policy name: default-policy-00/2
Source NAT pool: Null
Dynamic application: junos:UNKNOWN,
Encryption: Unknown
Application traffic control rule-set: INVALID, Rule: INVALID
Maximum timeout: 60, Current timeout: 48
Session State: Valid
Start time: 83328, Duration: 12
In: 200.0.0.10/1 --> 60.0.0.2/23354;icmp,
Interface: ge-7/1/0.0,
Session token: 0x6, Flag: 0xc0000021
Route: 0xa0010, Gateway: 200.0.0.10, Tunnel: 0
Port sequence: 0, FIN sequence: 0,
FIN state: 0,
Pkts: 1, Bytes: 84
CP Session ID: 420000252
Out: 60.0.0.2/23354 --> 200.0.0.10/1;icmp,
Interface: ge-7/1/1.0,
Session token: 0x7, Flag: 0xc0000020
Route: 0x80010, Gateway: 60.0.0.2, Tunnel: 0
Port sequence: 0, FIN sequence: 0,
FIN state: 0,
Pkts: 0, Bytes: 0
CP Session ID: 420000252
Total sessions: 1
Flow Sessions on FPC10 PIC3:
Total sessions: 0
显示安全流会话接口 ge-7/1/1.0 摘要
root> show security flow session interface ge-7/1/1.0 summary Flow Sessions on FPC10 PIC1: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Flow Sessions on FPC10 PIC2: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Flow Sessions on FPC10 PIC3: Valid sessions: 2 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 2
发布信息
在 Junos OS 8.5 版中引入的命令;Junos OS 10.2 版中添加了过滤器和视图选项。