show firewall
構文
show firewall <application (CFM | eswd | RMPS)>> <counter counter-name> <filter filter-name> <log <detail | interface interface-name>> <terse>
説明
設定されたファイアウォールフィルターに関する統計情報を表示します。
オプション
| application (CFM | eswd | RMPS) | (オプション)選択したソフトウェアコンポーネントが所有するファイアウォール要素を表示します。
|
| counter counter-name | (オプション)特定のファイアウォール フィルター カウンターに関する統計情報を表示します。 |
| filter filter-name | (オプション)特定のファイアウォールフィルターに関する統計情報を表示します。 |
| log | (オプション)すべてのファイアウォールフィルターアクティビティのログエントリを表示します。 |
| terse | (オプション)ファイアウォールフィルター名のみ表示します。 |
必要な権限レベル
ビュー
出力フィールド
表 1 に、このコマンドの出力フィールド show firewall を示します。出力フィールドは、表示されるおおよその順序に従って示しています。
フィールド名 |
フィールドの説明 |
出力レベル |
|---|---|---|
フィルター |
階層レベルで構成された |
すべてのレベル |
カウンター |
フィルター カウンター情報の表示:
|
すべてのレベル |
ポリサー |
ポリサー情報の表示:
|
すべてのレベル |
アクション |
フィルター操作:
|
すべてのレベル |
インターフェイス |
ファイアウォール フィルターが適用されるインターフェイス。 |
すべてのレベル |
プロトコル |
パケットプロトコルの名前。 |
すべてのレベル |
パケット長さ |
パケットの長さ。 |
すべてのレベル |
送信元 アドレス |
パケットの送信元アドレス。 |
すべてのレベル |
Dest Addr |
パケットの宛先アドレス。 |
すべてのレベル |
サンプル出力
ファイアウォールを表示
user@switch> show firewall Filter: egress-vlan-watch-employee Counters: Name Bytes Packets counter-employee-web 0 0 Filter: ingress-port-limit-tcp-icmp Counters: Name Bytes Packets icmp-counter 560 10 Policers: Name Packets icmp-connection-policer 10 tcp-connection-policer 0 Filter: ingress-vlan-rogue-block Filter: ingress-vlan-limit-guest
show firewall filter filter-name
user@switch> show firewall filter ingress-port-limit-tcp-icmp Filter: ingress-port-limit-tcp-icmp Counters: Name Bytes Packets icmp-counter 560 10 Policers: Name Packets icmp-connection-policer 10 tcp-connection-policer 0
ファイアウォールカウンターカウンター名を表示
user@switch> show firewall counter icmp-counter Filter: ingress-port-voip-class-filter Counters: Name Bytes Packets icmp-counter 560 10
ファイアウォールログを表示
user@switch> show firewall log Log : Time Filter Action Interface Protocol Src Addr Dest Addr 08:00:53 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4 08:00:52 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4 08:00:51 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4 08:00:50 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4 08:00:49 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4 08:00:48 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4 08:00:47 pfe R ge-1/0/6.0 ICMP 192.168.3.5 192.168.3.4
ファイアウォールログの詳細を表示
user@switch> show firewall log detail Log : Time of Log: 2010-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0Name of protocol: TCP, Packet Length: 50824, Source address: 172.17.22.108:829, Destination address: 192.168.70.66:513 Time of Log: 2010-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 1020, Source address: 172.17.22.108:829, Destination address: 192.168.70.66:513 Time of Log: 2010-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 172.17.22.108:829, Destination address: 192.168.70.66:513 Time of Log: 2010-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 172.17.22.108:829, Destination address: 192.168.70.66:513 Time of Log: 2010-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 172.17.22.108:829, Destination address: 192.168.70.66:513 Time of Log: 2010-10-13 10:37:17 PDT, Filter: f, Filter action: accept, Name of interface: fxp0.0 Name of protocol: TCP, Packet Length: 49245, Source address: 172.17.22.108:829, Destination address: 192.168.70.66:513
リリース情報
Junos OS リリース 11.1 で導入されたコマンド。