show security flow session session-identifier

服务器在该会话期间为特定用户分配的唯一编号。

描述会话状态的内部标志，用于调试目的。它是内部的。三个可用标志是：

旗帜： 0x42/0x0/0x1/0x8103

• natflag：

• natflag2：

• natflag3：

• 旗：

会话的第一个数据包匹配并允许流量的策略的名称和 ID。

会话日志条目与策略配置相关联。如果控制策略启用了日志记录，则每个主会话事件（创建、关闭和拒绝）都会创建一个日志条目。

使用 NAT 的源池的名称。

NAT 池是一组用户定义的用于转换的 IP 地址。静态 NAT 采用一对一映射，包括一个方向的目标 IP 地址转换和反向源 IP 地址转换，而与静态 NAT 不同，原始源 IP 地址将转换为地址池中的 IP 地址。

源 NAT 用于允许具有专用 IP 地址的主机访问公共网络。

动态应用：不确定。

如果尚未确定动态应用程序，则输出指示挂起。如果无法确定动态应用程序，则输出指示 junos：未知。

应用程序 ID 为 junos： UNKNOWN 的流量与动态应用程序 junos： 未知匹配。如果未定义此类规则，则应用默认规则。

术语 junos： UNKNOWN 是一个保留关键字。

加密类型（如果应用程序流量已加密）。

加密： 未知。

应用程序流量控制规则集的名称。

应用程序流量控制规则集：无效。

最大会话超时（以秒为单位）。

会话状态：有效。

创建会话的时间（以秒为单位）与系统启动时间相偏移。

对于输入流：

• 输入流的源地址和目标地址、端口和协议元组。

• Interface：输入流接口。

• Session token：从虚拟路由实例派生的内部令牌。

• Flag：内部调试标志。

• Route：流要使用的路由的内部下一跃点。

• Gateway：流的下一跃点网关。

• Tunnel：用于内部调试。如果流量要进入隧道，则为隧道 ID 的十进制格式加上隧道类型。否则为 0（零）。有关隧道类型标识，请参见 表 2 。

• Port Sequence, FIN sequence, FIN state, Cookie：内部 TCP 状态跟踪信息。

• Pkts, Bytes, CP Session ID：在机翼上匹配的数据包和字节，以及机翼的关联 CP 会话 ID。

• Conn tag：GRPS 隧道协议、用户平面 （GTP-U） 流会话和流控制传输协议 （SCTP） 流会话的会话连接标记。

对于反向流：

• 源和目标 IP 地址，以及反向流的应用程序协议。

• Interface：反向流动接口。

• Session token：从虚拟路由实例派生的内部令牌。

• Flag：内部调试标志。

• Route：流要使用的路由的内部下一跃点。

• Gateway：流的下一跃点网关。

• Tunnel：隧道类型标识符。用于内部调试。

  如果流量要进入隧道，请按隧道 ID 的十进制格式加上隧道类型。否则为 0（零）。有关隧道类型标识，请参见 表 2 。

• Port Sequence, FIN sequence, FIN state, Cookie：内部 TCP 状态跟踪信息。

• Pkts, Bytes, CP Session ID：在机翼上匹配的数据包和字节，以及机翼的关联 CP 会话 ID。

• Conn tag：GRPS 隧道协议、用户平面 （GTP-U） 流会话和流控制传输协议 （SCTP） 流会话的会话连接标记。

会话状态：

• 身份验证（带 NAT_AUTH 的 NAT 标志）

• 透明（带 NAT_TRANSPARENT 的 NAT 标志）

• 已过期（带 NAT_INVALID 的 NAT 标志）

• 正常（无标志）

会话所属的虚拟系统（可选）。

应用规则的应用程序匹配项。

应用程序：junos-http/6。

应用程序流量控制规则的名称。

规则：无效。

会话的剩余时间，除非会话中存在流量。

会话处于活动状态的时间长度（以秒为单位）。

ALG 的名称（如果有资源管理器）。

组标识号（如果有资源管理器）。

资源标识号（如果有资源管理器）。