显示安全流会话 |Junos OS |瞻博网络

语法

描述

显示有关设备上所有当前活动安全会话的信息。对于正常流会话，命令会 show security flow session 根据 IP 报头长度显示字节计数器。但是，对于 Express Path 模式下的会话，将从 IOC2 （SRX5K-MPC）、IOC3（SRX5K-MPC3-100G10G 和 SRX5K-MPC3-40G10G）和 IOC4（SRX5K-IOC4-MRAT 和 SRX5K-IOC4-10G）ASIC 硬件引擎收集统计信息，并包括带有 L2 报头的完整数据包长度。因此，对于 Express Path 模式下的会话，输出显示的字节计数器略大于正常流会话的字节计数器。

选项

filter- 按指定条件过滤显示。

以下筛选器将显示减少为与筛选器指定的条件匹配的会话。有关筛选输出的示例，请参阅特定 show 命令。

advanced-anti-malware

显示高级反恶意软件会话。有关该 advanced-anti-malware 选项的详细信息，请参阅 Sky Advanced Threat Prevention CLI 参考指南。

all-logical-systems-tenants

所有多租户系统。

application

预定义的应用程序名称。

application-firewall

已启用应用程序防火墙。

application-firewall-rule-set

使用指定的规则集启用应用程序防火墙。

application-traffic-control

应用程序流量控制会话。

application-traffic-control-rule-set

应用程序流量控制规则集名称和规则名称。

bytes-less-than 定义会话的字节计数小于值（1..4294967295）。

bytes-more-than 定义会话的字节计数多一个值（1..4294967295）。

conn-tag

会话连接标记（0..4294967295）。

content-filtering

显示内容过滤会话详细信息。

curr-less-than 定义会话的当前超时值小于值（1..100000）。

curr-more-than 将会话的当前超时值定义为大于值（1..100000）。

destination-port

目标端口。

destination-prefix

目标 IP 前缀或地址。

dynamic-application

动态应用。

dynamic-application-group

动态应用。

duration-less-than 定义会话的持续时间小于值（1..100000）。

duration-more-than 定义会话的持续时间超过一个值（1..100000）。

encrypted

加密流量。

family

按家庭显示会话。

ha-link 显示 HA 链路会话信息。

idp

启用 IDP 的会话。

interface

传入或传出接口的名称。

logical-system (all | logical-system-name)

特定逻辑系统的名称或 all 显示所有逻辑系统。

nat

显示带有网络地址转换的会话。

node

（可选）对于机箱群集配置，显示群集中特定节点（设备）上的安全流会话信息。

node-id - 节点的标识号。它可以是 0 或 1。
all - 显示有关所有节点的信息。
local - 显示有关本地节点的信息。
primary- 显示有关主节点的信息。

packets-less-than 定义会话的数据包计数小于值（1..4294967295）。

packets-more-than 定义会话的数据包计数大于值（1..4294967295）。

plugin-name 插件名称。

plugin-status 插件状态。

plugins 显示插件的流会话信息。

policy-id

根据策略 ID 显示会话信息;范围为 1 到 4,294,967,295。

pretty 在列表中显示流会话信息，以便您轻松阅读和监控。

protocol

IP 协议号。

resource-manager

资源管理器。

root-logical-system

将根逻辑系统显示为默认值。

security-intelligence

显示安全智能会话。

services-offload

显示服务卸载会话。

session-identifier

显示具有指定会话标识符的会话。

session-state 会话状态。

source-port

源端口。

source-prefix

源 IP 前缀。

ssl 显示 SSL 代理会话信息。

tenant

显示租户系统的安全流会话信息。

timeout-less-than 定义小于值（1..100000）的会话超时值。

timeout-more-than 定义会话的超时值大于值（1..100000）。

tunnel

隧道会话。

tunnel-inspection-type

隧道检测类型

gre	显示 GRE 隧道检测
ipip	显示 ipip 隧道检测
vxlan	显示 vxlan 隧道检测

vxlan-vni

它仅列出 vni 与您在命令中指定的隧道会话匹配的隧道会话。

url-category 按 URL 类别显示流会话信息。

vrf-group 按 L3VPN VRF 组显示流会话信息。

web-filtering 显示 Web 过滤会话详细信息。

简介 |广泛 |摘要 - 显示指定的输出级别。
none - 显示有关所有活动会话的信息。

所需权限级别

视图

输出字段

表 1 列出了命令show security flow session的输出字段。输出字段按其出现的大致顺序列出。

表 1：显示安全流会话输出字段
字段名称	字段说明	输出级别
`Session ID`	标识会话的编号。使用此 ID 获取有关会话的详细信息。	简短广泛没有
如果	接口名称。	简短没有
状态	安全流会话的状态。	简短广泛没有
`Conn Tag`	一个 32 位连接标记，用于唯一标识 GPRS 隧道协议、用户平面（GTP-U）和流控制传输协议（STCP）会话。GTP-U 的连接标记是隧道端点标识符（TEID），SCTP 的连接标记是 vTag。如果会话未使用连接标记，则连接 ID 将保持为 0。	简短广泛没有
`CP Session ID`	标识中心点会话的数字。使用此 ID 获取有关中心点会话的详细信息。	简短广泛没有
`Policy name`	会话的第一个数据包匹配的策略的名称和 ID。	简短广泛没有
`Timeout`	空闲超时，会话过期。	简短广泛没有
`In`	传入流（源和目标 IP 地址、应用程序协议、接口、会话令牌、路由、网关、隧道、端口序列、FIN 序列、FIN 状态、数据包和字节）。	简短广泛没有
字节	接收和传输的字节数。	简短广泛没有
小包	接收和传输的数据包数。	简短广泛没有
`Total sessions`	会话总数。	简短广泛没有
`Out`	反向流（源和目标 IP 地址、应用程序协议、接口、会话令牌、路由、网关、隧道、端口序列、FIN 序列、FIN 状态、数据包和字节）。	简短广泛没有
`Status`	会话状态。	广泛
`Flag`	描述会话状态的内部标志，用于调试目的。	广泛
`Source NAT pool`	使用 NAT 的源池的名称。	广泛
`Dynamic application`	应用程序的名称。	广泛
`Application traffic control rule-set`	为此会话设置的 AppQoS 规则。	广泛
`Rule`	此会话的 AppQoS 规则。	广泛
`Maximum timeout`	最大会话超时。	广泛
`Current timeout`	会话的剩余时间，除非会话中存在流量。	广泛
`Session State`	会话状态。	广泛
`Start time`	创建会话的时间，与系统开始时间偏移。	广泛
`Unicast-sessions`	单播会话数。	总结
`Multicast-sessions`	组播会话数。	总结
`Services-offload-sessions`	服务卸载会话数。	总结
`Failed-sessions`	失败的会话数。	总结
`Sessions-in-use`	正在使用的会话数。有效会话挂起的会话无效会话其他州的会话	总结
`Maximum-sessions`	允许的最大会话数。	总结