show security flow session source-prefix
구문
show security flow session source-prefixsource-prefix-number[brief | extensive | summary]
설명
지정된 소스 접두사를 사용하는 각 세션에 대한 정보를 표시합니다.
옵션
source-prefix-number- 세션 정보를 표시할 소스 IP 접두사 또는 주소입니다.
| brief | extensive | summary | 지정된 출력 수준을 표시합니다. |
필요한 권한 수준
보기
출력 필드
표 1 에는 명령의 출력 필드가 나열되어 있습니다show security flow session source-prefix . 출력 필드는 나타나는 대략적인 순서대로 나열됩니다.
필드 이름 |
필드 설명 |
|---|---|
|
세션을 식별하는 번호입니다. 이 ID를 사용하여 세션에 대한 추가 정보를 가져올 수 있습니다. |
|
트래픽을 허용한 정책입니다. |
|
세션이 만료되는 유휴 시간 제한입니다. |
|
수신 흐름(소스 및 대상 IP 주소, 애플리케이션 프로토콜, 인터페이스, 세션 토큰, 경로, 게이트웨이, 터널, 포트 시퀀스, FIN 시퀀스, FIN 상태, 패킷 및 바이트). |
|
역방향 흐름(소스 및 대상 IP 주소, 애플리케이션 프로토콜, 인터페이스, 세션 토큰, 경로, 게이트웨이, 터널, 포트 시퀀스, FIN 시퀀스, FIN 상태, 패킷 및 바이트) |
|
총 세션 수입니다. |
|
세션 상태입니다. |
|
디버깅 목적으로 사용되는 세션의 상태를 나타내는 내부 플래그입니다. |
|
세션의 첫 번째 패킷이 일치하는 정책의 이름 및 ID입니다. |
|
NAT가 사용되는 소스 풀의 이름입니다. |
|
응용 프로그램의 이름입니다. |
|
최대 세션 시간 초과. |
|
세션에 트래픽이 존재하지 않는 한 세션의 남은 시간입니다. |
|
세션 상태입니다. |
|
세션이 만들어진 시간으로, 시스템 시작 시간에서 오프셋됩니다. |
|
유효한 세션 수입니다. |
|
보류 중인 세션 수입니다. |
|
무효화된 세션 수입니다. |
|
다른 주의 세션 수입니다. |
샘플 출력
- 보안 플로우 세션 소스 접두사 200.0.0.10 표시
- 보안 플로우 세션 source-prefix 200.0.0.10 개요 표시
- show security flow session source-prefix 200.0.0.10 광범위
- show security flow session source-prefix 200.0.0.10 요약
보안 플로우 세션 소스 접두사 200.0.0.10 표시
root> show security flow session source-prefix 200.0.0.10 Flow Sessions on FPC10 PIC1: Total sessions: 0 Flow Sessions on FPC10 PIC2: Session ID: 420000002, Policy name: p1/4, Timeout: 488, Valid In: 200.0.0.10/15198 --> 60.0.0.2/23;tcp, If: ge-7/1/0.0, Pkts: 9, Bytes: 507, CP Session ID: 420000002 Out: 60.0.0.2/23 --> 200.0.0.10/15198;tcp, If: ge-7/1/1.0, Pkts: 8, Bytes: 462, CP Session ID: 420000002 Total sessions: 1 Flow Sessions on FPC10 PIC3: Total sessions: 0
보안 플로우 세션 source-prefix 200.0.0.10 개요 표시
root> show security flow session source-prefix 200.0.0.10 brief Flow Sessions on FPC10 PIC1: Total sessions: 0 Flow Sessions on FPC10 PIC2: Session ID: 420000002, Policy name: p1/4, Timeout: 482, Valid In: 200.0.0.10/15198 --> 60.0.0.2/23;tcp, If: ge-7/1/0.0, Pkts: 9, Bytes: 507, CP Session ID: 420000002 Out: 60.0.0.2/23 --> 200.0.0.10/15198;tcp, If: ge-7/1/1.0, Pkts: 8, Bytes: 462, CP Session ID: 420000002 Total sessions: 1 Flow Sessions on FPC10 PIC3: Total sessions: 0
show security flow session source-prefix 200.0.0.10 광범위
root> show security flow session source-prefix 200.0.0.10 extensive
Flow Sessions on FPC10 PIC1:
Total sessions: 0
Flow Sessions on FPC10 PIC2:
Session ID: 420000002, Status: Normal
Flags: 0x40/0x0/0x2408003, services-offload
Policy name: p1/4
Source NAT pool: Null, Application: junos-telnet/10
Dynamic application: junos:UNKNOWN,
Encryption: Unknown
Application traffic control rule-set: INVALID, Rule: INVALID
Maximum timeout: 1800, Current timeout: 436
Session State: Valid
Start time: 165, Duration: 1370
In: 200.0.0.10/15198 --> 60.0.0.2/23;tcp,
Interface: ge-7/1/0.0,
Session token: 0x6, Flag: 0x42001021
Route: 0x80010, Gateway: 200.0.0.10, Tunnel: 0
Port sequence: 0, FIN sequence: 0,
FIN state: 0,
Pkts: 9, Bytes: 507
CP Session ID: 420000002
Out: 60.0.0.2/23 --> 200.0.0.10/15198;tcp,
Interface: ge-7/1/1.0,
Session token: 0x7, Flag: 0x42001020
Route: 0x70010, Gateway: 60.0.0.2, Tunnel: 0
Port sequence: 0, FIN sequence: 0,
FIN state: 0,
Pkts: 8, Bytes: 462
CP Session ID: 420000002
Total sessions: 1
Flow Sessions on FPC10 PIC3:
Total sessions: 0
show security flow session source-prefix 200.0.0.10 요약
root> show security flow session source-prefix 200.0.0.10 summary Flow Sessions on FPC10 PIC1: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0 Flow Sessions on FPC10 PIC2: Valid sessions: 1 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 1 Flow Sessions on FPC10 PIC3: Valid sessions: 0 Pending sessions: 0 Invalidated sessions: 0 Sessions in other states: 0 Total sessions: 0
릴리스 정보
Junos OS 릴리스 8.5에서 소개된 명령입니다.
IPv6 주소에 대한 지원이 Junos OS 릴리스 10.2에 추가되었습니다. Junos OS 릴리스 10.4에 추가된 액티브/액티브 섀시 클러스터 구성의 IPv6 주소 지원(액티브/패시브 섀시 클러스터 구성의 기존 지원에 추가).
Junos OS 릴리스 10.2에 소개된 필터 및 보기 옵션.