15-会话管理命令
本章节下载: 15-会话管理命令 (172.78 KB)
1.1.1 display session aging-time application
1.1.2 display session aging-time state
1.1.3 display session relation-table
1.1.4 display session statistics ipv4
1.1.5 display session statistics
1.1.6 display session table ipv4
1.1.7 reset session relation-table
1.1.8 reset session statistics
1.1.10 reset session table ipv4
1.1.11 session aging-time state
1.1.12 session log { bytes-active | packets-active }
1.1.16 session log time-active
1.1.18 session state-machine mode loose
1.1.19 session statistics enable
display session aging-time application命令用来显示应用层协议或应用的会话老化时间。
【命令】
display session aging-time application
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示当前各应用层协议或应用的会话老化时间。
<Sysname> display session aging-time application
Application Aging time(s)
bootpc 120
bootps 120
dns 1
ftp 3600
ftp-data 240
gprs-data 60
gprs-sig 60
gtp-control 60
gtp-user 60
h225 3600
h245 3600
https 600
ils 3600
l2tp 120
mgcp-callagent 60
mgcp-gateway 60
netbios-dgm 3600
netbios-ns 3600
netbios-ssn 3600
ntp 120
pptp 3600
qq 120
ras 300
rip 120
rsh 60
rtsp 3600
sccp 3600
sip 300
snmp 120
snmptrap 120
sqlnet 600
stun 600
syslog 120
tacacs-ds 120
tftp 60
who 120
xdmcp 3600
others: 1200
表1-1 display session aging-time application命令显示信息描述表
字段 |
描述 |
Application |
应用层协议或应用的名称 |
Aging time(s) |
会话老化时间,单位为秒 |
others:1200 |
老化时间为1200秒的应用层协议或应用都显示为others |
【相关命令】
· session aging-time application
display session aging-time state命令用来显示各协议状态的会话老化时间。
【命令】
display session aging-time state
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示当前各协议状态的会话老化时间。
<Sysname> display session aging-time state
State Aging Time(s)
SYN 30
TCP-EST 3600
FIN 30
UDP-OPEN 30
UDP-READY 60
ICMP-REQUEST 60
ICMP-REPLY 30
RAWIP-OPEN 30
RAWIP-READY 60
UDPLITE-OPEN 30
UDPLITE-READY 60
DCCP-REQUEST 30
DCCP-EST 3600
DCCP-CLOSEREQ 30
SCTP-INIT 30
SCTP-EST 3600
SCTP-SHUTDOWN 30
ICMPV6-REQUEST 60
ICMPV6-REPLY 30
TCP-TIME-WAIT 2
TCP-CLOSE 2
表1-2 display session aging-time state命令显示信息描述表
字段 |
描述 |
State |
各协议的状态类型 |
Aging Time(s) |
会话老化时间,单位为秒 |
【相关命令】
· session aging-time state
display session relation-table命令用来显示关联表项信息。
【命令】
display session relation-table ipv4
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
ipv4:显示IPv4关联表项。
【举例】
# 显示所有的IPv4关联表项。
<Sysname> display session relation-table ipv4
Slot 0:
Source IP/port: 192.168.1.100/-
Destination IP/port: 192.168.2.100/99
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: 1/-/-
Protocol: TCP(6) TTL: 1234s App: FTP-DATA
Source IP/port: -/-
Destination IP/port: 192.168.2.200/1212
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6) TTL: 3100s App: H225
Total entries found: 2
表1-3 display session relation-table命令显示信息描述表
字段 |
描述 |
Source IP/port |
会话的源IP地址和端口号。如果未指定则显示“-/-” |
Destination IP/port |
会话的目的IP地址/端口号 |
DS-Lite tunnel peer |
会话所属的DS-Lite隧道对端地址。未指定的参数则显示为“-”(暂不支持) |
VPN instance/VLAN ID/Inline ID |
关联表项所属的MPLS L3VPN/二层转发时会话所属的VLAN ID/二层转发时会话所属的INLINE。未指定的参数则显示为“-”(暂不支持) |
Protocol |
传输层协议类型 |
TTL |
关联表的剩余存活时间,单位为秒 |
App |
应用层协议类型 |
Total entries found |
当前查找到的关联表总数 |
display session statistics ipv4命令用来根据五元组显示IPv4单播会话统计信息。
【命令】
display session statistics ipv4 { source-ip source-ip | destination-ip destination-ip | protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } | source-port source-port | destination-port destination-port } *
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
source-ip source-ip:显示指定源IP地址的单播会话表项。其中,source-ip表示发起方到响应方会话的源IPv4地址。
destination-ip destination-ip:显示指定目的IPv4地址的单播会话表项。其中,destination-ip表示发起方到响应方会话的目的IPv4地址。
protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite }:显示指定协议类型的IPv4单播会话表项。其中,IPv4传输层协议类型可包括:DCCP、ICMP、RawIP、SCTP、TCP、UDP和UDP-Lite。
source-port source-port:显示指定源端口号的IPv4单播会话表项。其中,source-port表示发起方到响应方会话的源端口号,取值为0~65535。
destination-port destination-port:显示指定目的端口号的IPv4单播会话表项。其中,destination-port表示发起方到响应方会话的目的端口号,取值为0~65535。
【举例】
# 根据源IP地址111.15.111.66显示单播会话统计信息的详细信息。
<Sysname> display session statistics ipv4 source-ip 111.15.111.66
Slot 0:
Current sessions: 3
TCP sessions: 0
UDP sessions: 0
ICMP sessions: 3
ICMPv6 sessions: 0
UDP-Lite sessions: 0
SCTP sessions: 0
DCCP sessions: 0
RAWIP sessions: 0
# 根据TCP协议显示单播会话统计信息的详细信息。
<Sysname> display session statistics ipv4 protocol tcp
Slot 0:
Current sessions: 3
TCP sessions: 3
UDP sessions: 0
ICMP sessions: 0
ICMPv6 sessions: 0
UDP-Lite sessions: 0
SCTP sessions: 0
DCCP sessions: 0
RAWIP sessions: 0
表1-4 display session statistics ipv4命令显示信息描述表
字段 |
描述 |
Current sessions |
系统当前的总会话数 |
TCP sessions |
系统当前的TCP会话数,以及各协议状态下的会话数 |
UDP sessions |
系统当前的UDP会话数,以及各协议状态下的会话数 |
ICMP sessions |
系统当前的ICMP会话数,以及各协议状态下的会话数 |
ICMPv6 sessions |
系统当前的ICMPv6会话数,以及各协议状态下的会话数(暂不支持) |
UDP-Lite sessions |
系统当前的UDP-Lite会话数,以及各协议状态下的会话数 |
SCTP sessions |
系统当前的SCTP会话数,以及各协议状态下的会话数 |
DCCP sessions |
系统当前的DCCP会话数,以及各协议状态下的会话数 |
RAWIP sessions |
系统当前的Raw IP会话数,以及各协议状态下的会话数 |
display session statistics命令用来显示单播会话统计信息。
【命令】
display session statistics [ summary ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
summary:显示会话单播统计信息的概要信息。不指定该参数时,显示单播会话统计信息的详细信息。
【举例】
# 显示所有单播会话统计信息的详细信息。
<Sysname> display session statistics
Slot 0:
Current sessions: 3
TCP sessions: 0
UDP sessions: 0
ICMP sessions: 3
ICMPv6 sessions: 0
UDP-Lite sessions: 0
SCTP sessions: 0
DCCP sessions: 0
RAWIP sessions: 0
History average sessions per second:
Past hour: 1
Past 24 hours: 0
Past 30 days: 0
History average session establishment rate:
Past 24 hours: 0/s
Past 30 days: 0/s
Current relation-table entries: 0
Session establishment rate: 0/s
TCP: 0/s
UDP: 0/s
ICMP: 0/s
ICMPv6: 0/s
UDP-Lite: 0/s
SCTP: 0/s
DCCP: 0/s
RAWIP: 0/s
Received TCP : 0 packets 0 bytes
Received UDP : 118 packets 13568 bytes
Received ICMP : 105 packets 8652 bytes
Received ICMPv6 : 0 packets 0 bytes
Received UDP-Lite : 0 packets 0 bytes
Received SCTP : 0 packets 0 bytes
Received DCCP : 0 packets 0 bytes
Received RAWIP : 0 packets 0 bytes
表1-5 display session statistics命令显示信息描述表
字段 |
描述 |
Current sessions |
系统当前的总会话数 |
TCP sessions |
系统当前的TCP会话数,以及各协议状态下的会话数 |
UDP sessions |
系统当前的UDP会话数,以及各协议状态下的会话数 |
ICMP sessions |
系统当前的ICMP会话数,以及各协议状态下的会话数 |
ICMPv6 sessions |
系统当前的ICMPv6会话数,以及各协议状态下的会话数(暂不支持) |
UDP-Lite sessions |
系统当前的UDP-Lite会话数,以及各协议状态下的会话数 |
SCTP sessions |
系统当前的SCTP会话数,以及各协议状态下的会话数 |
DCCP sessions |
系统当前的DCCP会话数,以及各协议状态下的会话数 |
RAWIP sessions |
系统当前的Raw IP会话数,以及各协议状态下的会话数 |
History average sessions per second |
会话数的历史统计信息,以当前时间为基准 |
Past hour |
最近一小时内每秒钟系统会话数目的平均值 |
Past 24 hours |
最近一天内每秒钟系统会话数目的平均值 |
Past 30 days |
最近三十天内每秒钟系统会话数目的平均值 |
History average session establishment rate |
新建会话速率的历史统计信息,以当前时间为基准 |
Past hour |
最近一小时内系统新建会话速率的平均值 |
Past 24 hours |
最近一天内系统新建会话速率的平均值 |
Past 30 days |
最近三十天内系统新建会话速率的平均值 |
Current relation-table entries |
总关联表项个数 |
Session establishment rate |
系统创建会话的速率,以及创建各协议会话的速率 |
Received TCP |
系统当前收到的TCP报文数、报文字节数 |
Received UDP |
系统当前收到的UDP报文数、报文字节数 |
Received ICMP |
系统当前收到的ICMP报文数、报文字节数 |
Received ICMPv6 |
系统当前收到的ICMPv6报文数、报文字节数(暂不支持) |
Received UDP-Lite |
系统当前收到的UDP-Lite报文数、报文字节数 |
Received SCTP |
系统当前收到的SCTP报文数、报文字节数 |
Received DCCP |
系统当前收到的DCCP报文数、报文字节数 |
Received RAWIP |
系统当前收到的Raw IP报文数、报文字节数 |
# 显示所有单播会话统计信息的摘要信息。
<Sysname> display session statistics summary
Slot Sessions TCP UDP Rate TCP rate UDP rate
0 3 0 0 0/s 0/s 0/s
表1-6 display session statistics summary命令显示信息描述表
字段 |
描述 |
Sessions |
系统当前的总会话数 |
TCP |
系统当前的TCP会话数 |
UDP |
系统当前的UDP会话数 |
Rate |
系统创建会话的速率 |
TCP rate |
系统创建TCP会话的速率 |
UDP rate |
系统创建UDP会话的速率 |
display session table ipv4命令用来显示IPv4单播会话表项信息。
【命令】
display session table ipv4 [ source-ip start-source-ip [ end-source-ip ] ] [ destination-ip start-destination-ip [ end-destination-ip ] ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ] [ verbose ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
source-ip start-source-ip [ end-source-ip ]:显示指定源IP地址的单播会话表项。其中,start-source-ip表示发起方到响应方会话的起始源IPv4地址,end-source-ip表示发起方到响应方会话的结束源IPv4地址。
destination-ip start-destination-ip [ end-destination-ip ]:显示指定目的IPv4地址的单播会话表项。其中,start-destination-ip表示发起方到响应方会话的起始目的IPv4地址,end-destination-ip表示发起方到响应方会话的结束目的IPv4地址。
protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite }:显示指定协议类型的IPv4单播会话表项。其中,IPv4传输层协议类型可包括:DCCP、ICMP、RawIP、SCTP、TCP、UDP和UDP-Lite。
source-port source-port:显示指定源端口号的IPv4单播会话表项。其中,source-port表示发起方到响应方会话的源端口号,取值为0~65535。
destination-port destination-port:显示指定目的端口号的IPv4单播会话表项。其中,destination-port表示发起方到响应方会话的目的端口号,取值为0~65535。
verbose:显示IPv4单播会话表项的详细信息。不指定该参数时,显示IPv4单播会话表项的概要信息。
【使用指导】
如果不指定任何参数,则显示所有的IPv4单播会话表项。
【举例】
# 显示所有的IPv4单播会话表项的概要信息。
<Sysname> display session table ipv4
Slot 0:
Initiator:
Source IP/port: 192.168.1.18/1877
Destination IP/port: 192.168.1.55/22
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet0/1
Initiator:
Source IP/port: 192.168.1.18/1792
Destination IP/port: 192.168.1.55/2048
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: ICMP(1)
Inbound interface: GigabitEthernet0/1
Total sessions found: 2
# 显示所有的IPv4单播会话表项的详细信息。
<Sysname> display session table ipv4 verbose
Slot 0:
Initiator:
Source IP/port: 192.168.1.18/1877
Destination IP/port: 192.168.1.55/22
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet0/1
Responder:
Source IP/port: 192.168.1.55/22
Destination IP/port: 192.168.1.18/1877
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: TCP(6)
Inbound interface: GigabitEthernet0/2
State: TCP_SYN_SENT
Application: SSH
Start time: 2011-07-29 19:12:36 TTL: 28s
Initiator->Responder: 1 packets 48 bytes
Responder->Initiator: 0 packets 0 bytes
Initiator:
Source IP/port: 192.168.1.18/1792
Destination IP/port: 192.168.1.55/2048
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: ICMP(1)
Inbound interface: GigabitEthernet0/1
Responder:
Source IP/port: 192.168.1.55/1792
Destination IP/port: 192.168.1.18/0
DS-Lite tunnel peer: -
VPN instance/VLAN ID/Inline ID: -/-/-
Protocol: ICMP(1)
Inbound interface: GigabitEthernet0/2
State: ICMP_REQUEST
Application: OTHER
Start time: 2011-07-29 19:12:33 TTL: 55s
Initiator->Responder: 1 packets 60 bytes
Responder->Initiator: 0 packets 0 bytes
Total sessions found: 2
表1-7 display session table命令显示信息描述表
字段 |
描述 |
Initiator |
发起方到响应方的连接对应的会话信息 |
Responder |
响应方到发起方的连接对应的会话信息 |
Source IP/port |
源IP地址/端口号 |
Destination IP/port |
目的IP地址/端口号 |
DS-Lite tunnel peer |
DS-Lite隧道对端地址。会话不属于任何DS-Lite隧道时,本字段显示为“-”(暂不支持) |
VPN instance/VLAN ID/Inline ID |
会话所属的MPLS L3VPN/二层转发时会话所属的VLAN ID/二层转发时会话所属的INLINE。未指定的参数则显示为“-”(暂不支持) |
Protocol |
传输层协议类型,取值包括:DCCP、ICMP、Raw IP、SCTP、TCP、UDP、UDP-Lite 括号中的数字表示协议号 |
Inbound interface |
报文的入接口 |
State |
会话状态 |
Application |
应用层协议类型,取值包括:FTP、DNS等,OTHER表示未知协议类型,其对应的端口为非知名端口 |
Start time |
会话创建时间 |
TTL |
会话剩余存活时间,单位为秒 |
Initiator->Responder |
发起方到响应方的报文数、报文字节数 |
Responder->Initiator |
响应方到发起方的报文数、报文字节数 |
Total sessions found |
当前查找到的会话表项总数 |
reset session relation-table命令用来删除关联表项。
【命令】
reset session relation-table [ ipv4 ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
ipv4:删除IPv4关联表项。
【举例】
# 删除所有的IPv4关联表项。
<Sysname> reset session relation-table ipv4
【相关命令】
· display session relation-table
reset session statistics命令用来清除单播会话统计信息。
【命令】
reset session statistics
【视图】
用户视图
【缺省用户角色】
network-admin
【举例】
# 清除所有的单播会话统计信息。
<Sysname> reset session statistics
【相关命令】
· display session statistics
reset session table命令用来删除所有单播会话表项。
【命令】
reset session table
【视图】
用户视图
【缺省用户角色】
network-admin
【举例】
# 删除所有单播会话表项。
<Sysname> reset session table
reset session table ipv4命令用来删除IPv4单播会话表项。
【命令】
reset session table ipv4 [ source-ip source-ip ] [ destination-ip destination-ip ] [ protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite } ] [ source-port source-port ] [ destination-port destination-port ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
source-ip source-ip:删除指定源IP地址的IPv4单播会话表项。其中,source-ip表示发起方到响应方会话的源IPv4地址。
destination-ip destination-ip:删除指定目的IP地址的IPv4单播会话表项。其中,destination-ip表示发起方到响应方会话的目的IPv4地址。
protocol { dccp | icmp | raw-ip | sctp | tcp | udp | udp-lite }:删除指定协议类型的单播会话表项。其中,IPv4传输层协议类型可包括:DCCP、ICMP、RawIP、SCTP、TCP、UDP和UDP-Lite。
source-port source-port:删除指定源端口号的IPv4单播会话表项。其中,source-port表示发起方到响应方会话的源端口号,取值为0~65535。
destination-port destination-port:删除指定目的端口号的IPv4单播会话表项。其中,destination-port表示发起方到响应方会话的目的端口号,取值为0~65535。
【使用指导】
如果不指定任何参数,则删除所有公网中的IPv4单播会话表项。
【举例】
# 删除所有IPv4单播会话表项。
<Sysname> reset session table ipv4
# 删除所有发起方源IP地址为10.10.10.10的IPv4单播会话表项。
<Sysname> reset session table ipv4 source-ip 10.10.10.10
【相关命令】
· display session table ipv4
session aging-time state命令用来设置各协议状态的会话老化时间。
undo session aging-time state命令用来恢复缺省情况,如果不指定任何参数,则将所有协议状态的会话老化时间都恢复为缺省情况。
【命令】
session aging-time state { fin | icmp-reply | icmp-request | rawip-open | rawip-ready | syn | tcp-close | tcp-est | tcp-time-wait | udp-open | udp-ready } time-value
undo session aging-time state [ fin | icmp-reply | icmp-request | rawip-open | rawip-ready | syn | tcp-close | tcp-est | tcp-time-wait | udp-open | udp-ready ]
【缺省情况】
各协议状态的会话老化时间为:
· FIN:30秒
· ICMP-REPLAY:30秒
· ICMP-REQUEST:60秒
· RAWIP-OPEN:30秒
· RAWIP-READY:60秒
· SYN:30秒
· TCP-CLOSE:2秒
· TCP-EST:3600秒
· TCP-TIME-WAIT:2秒
· UDP-OPEN:30秒
· UDP-READY:60秒
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
fin:表示TCP协议FIN-WAIT状态的会话老化时间。
icmp-reply:表示ICMP协议REPLY状态的会话老化时间。
icmp-request:表示ICMP协议REQUEST状态的会话老化时间。
rawip-open:表示RAWIP-OPEN状态的会话老化时间。
rawip-ready:表示RAWIP-READY状态的会话老化时间。
syn:表示TCP协议SYN-SENT和SYN-RCV状态的会话老化时间。
tcp-close:表示TCP协议CLOSE状态的会话老化时间。
tcp-est:表示TCP协议ESTABLISHED状态的会话老化时间。
tcp-time-wait:表示TCP协议TIME-WAIT状态的会话老化时间。
udp-open:表示UDP协议OPEN状态的会话老化时间。
udp-ready:表示UDP协议READY状态的会话老化时间。
time-value:指定的老化时间,取值范围为1~100000,单位为秒。
【使用指导】
会话进入稳态后,如果该会话属于session aging-time application命令中指定的一种应用层协议,则此会话的老化时间为指定的应用层协议老化时间;否则为四层协议状态的老化时间(由session aging-time state命令配置)。
对TCP会话来说,如果会话符合长连接会话的规则,那么该会话稳态的老化时间为长连接老化时间(由session persistent acl命令配置)。
【举例】
# 设置TCP协议SYN-SENT和SYN-RCV状态的老化时间为60秒。
<Sysname> system-view
[Sysname] session aging-time state syn 60
【相关命令】
· display session aging-time state
· session aging-time application
· session persistent acl
session log { bytes-active | packets-active }命令用来配置输出会话日志的流量阈值。
undo session log { bytes-active | packets-active }命令用来恢复缺省情况。
【命令】
session log { bytes-active bytes-value | packets-active packets-value }
undo session log { bytes-active | packets-active }
【缺省情况】
未配置输出会话日志的流量阈值。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
bytes-value:表示字节数阈值,取值范围为1~100000,单位为兆字节。
packets-value:表示报文数阈值,取值范围为1~100000,单位为兆包。
【使用指导】
如果设置的流量阈值为n,则一个会话每传输n兆个字节整数倍时或n兆个报文,设备就输出一次相应的会话日志。
配置的流量阈值在软件快速转发的会话统计功能处于开启的状态下才能生效。否则,会话由于无法统计报文的流量信息而不能通过流量阈值触发输出会话日志。
同时配置了时间阈值和流量阈值的情况下,只要有一个阈值到达,就会输出相应的会话日志,并将所有的阈值统计信息清零。
多次执行本命令,最后一次执行的命令生效。
【举例】
# 设置输出会话日志的流量阈值为10兆包。
<Sysname> system-view
[Sysname] session statistics enable
[Sysname] session log packets-active 10
【相关命令】
· session log enable
· session statistics enable
session log enable命令用来开启会话日志功能。
undo session log enable命令用来关闭会话日志功能。
【命令】
session log enable ipv4 [ acl acl-number ] { inbound | outbound }
undo session log enable ipv4 [ acl acl-number ] { inbound | outbound }
【缺省情况】
会话日志功能处于关闭状态。
【视图】
接口视图
【缺省用户角色】
network-admin
【参数】
ipv4:表示IPv4会话日志。
acl acl-number:对与指定ACL相匹配的会话输出会话日志,其中acl-number表示ACL的编号,取值范围为2000~3999。
inbound:指定输出入方向的会话日志。
outbound:指定输出出方向的会话日志。
【使用指导】
如果不指定ACL,则表示允许输出经过接口的所有IPv4会话的日志。
可配置仅输出单方向的会话日志,也可以配置输出双向的会话日志。每个方向上最多可以配置一个IPv4 ACL规则。
开启会话日志功能后,若指定了相关阈值(流量阈值、时间阈值),则达到阈值条件时输出相应的会话日志。
开启会话日志功能后,若开启了新建会话日志功能和删除会话日志功能,则在会话表创建和删除时分别输出一次会话日志;否则在会话表创建和删除时不输出会话日志。
需要注意的是:会话日志功能和Flow日志功能的相关配置必须同时配置后才能生成会话日志信息。有关Flow日志模块的相关配置请参见“网络管理和监控配置指导”中的“Flow日志”。
【举例】
# 在GigabitEthernet0/1接口下开启会话日志功能,指定输出此接口入方向上的所有IPv4会话日志。
<Sysname> system-view
[Sysname] session log flow-begin
[Sysname] session log flow-end
[Sysname] interface gigabitethernet 0/1
[Sysname-GigabitEthernet0/1] session log enable ipv4 inbound
# 在GigabitEthernet0/2接口下开启会话日志功能,指定输出此接口出方向上匹配ACL 2050的IPv4会话日志。
<Sysname> system-view
[Sysname] session log flow-begin
[Sysname] session log flow-end
[Sysname] interface gigabitethernet 0/2
[Sysname-GigabitEthernet0/2] session log enable ipv4 acl 2050 outbound
【相关命令】
· session log bytes-active
· session log flow-begin
· session log flow-end
· session log packets-active
· session log time-active
session log flow-begin命令用来开启新建会话日志功能,即新建会话时输出会话日志。
undo session log flow-begin命令用来关闭新建会话日志功能。
【命令】
session log flow-begin
undo ssession log flow-begin
【缺省情况】
新建会话日志功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
只有同时开启了会话日志功能和新建会话日志功能,新建会话时才会输出会话日志。
【举例】
# 开启新建会话日志功能。
<Sysname> system-view
[Sysname] session log flow-begin
【相关命令】
· session log enable
session log flow-end命令用来开启删除会话日志功能,即删除会话时输出会话日志。
undo session log flow-end命令用来关闭删除会话日志功能。
【命令】
session log flow-end
undo session log flow-end
【缺省情况】
删除会话日志功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
只有同时开启了会话日志功能和删除会话日志功能,删除会话时才会输出会话日志。
【举例】
# 开启删除会话日志功能。
<Sysname> system-view
[Sysname] session log flow-end
【相关命令】
· session log enable
session log time-active命令用来配置输出会话日志的时间阈值。
undo session log time-active用来恢复缺省情况。
【命令】
session log time-active time-value
undo session log time-active
【缺省情况】
未配置输出会话日志的时间阈值。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
time-value:表示发送会话日志的时间阈值,取值范围为10~120,单位为分钟,只能为10的整数倍。
【使用指导】
如果设置的时间阈值为n,则每经过n分钟,设备就输出一次相应的会话日志。
同时配置了时间阈值和流量阈值的情况下,只要有一个阈值到达,就会输出相应的会话日志,并将所有的阈值统计信息清零。
【举例】
# 设置输出会话日志的时间阈值为50分钟。
<Sysname> system
[Sysname] session log time-active 50
【相关命令】
· session log enable
· session log bytes-active
· session log packets-active
session persistent acl命令用来配置长连接会话规则。
undo session persistent acl命令用来恢复缺省情况。
【命令】
session persistent acl acl-number [ aging-time time-value ]
undo session persistent acl acl-number
【缺省情况】
无长连接会话规则。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
acl-number:ACL的编号,取值范围为2000~3999。
aging-time time-value:长连接会话的老化时间。其中,time-value表示指定的老化时间,取值范围为0~360,单位为小时,缺省值为24小时。0表示永不老化。
【使用指导】
长连接老化时间仅在TCP会话进入稳态(TCP-EST状态)时生效。在TCP会话处于稳态时,长连接老化时间具有最高的优先级,其次为应用层协议老化时间,最后为协议状态老化时间。
对于设置为永不老化的长连接会话,不会因为没有报文命中而被老化删除,只有当会话的发起方或响应方主动发起关闭连接请求或管理员使用reset session table命令手动删除该会话时,才会被删除。
长连接会话的配置仅影响后续生成的会话,对于已经生效的会话不产生作用。
可通过多次执行此命令来配置多条长连接会话规则。
【举例】
# 配置符合ACL 2000规则的IPv4会话为长连接,老化时间为72小时。
<Sysname> system-view
[Sysname] session persistent acl 2000 aging-time 72
【相关命令】
· session aging-time application
· session aging-time state
session state-machine mode loose命令用来配置会话状态机为宽松模式。
undo session state-machine mode loose命令用来恢复缺省情况。
【命令】
session state-machine mode loose
undo session state-machine mode loose
【缺省情况】
会话状态机为严格模式。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
在非对称路径网络中,若设备上未开启会话业务热备份功能,则需要将会话状态机的模式配置为宽松模式,可以避免设备异常丢包。
在对称路径网络中,建议保持缺省状态,即严格模式。
【举例】
# 配置会话状态机为宽松模式。
<Sysname> system-view
[Sysname] session state-machine mode loose
session statistics enable命令用来开启软件快速转发的会话统计功能。
undo session statistics enable命令用来关闭软件快速转发的会话统计功能。
【命令】
session statistics enable
undo session statistics enable
【缺省情况】
软件快速转发的会话统计功能处于关闭状态。
【视图】
系统视图
【缺省用户角色】
network-admin
【使用指导】
开启软件快速转发的会话统计功能之后,设备将对经软件快速转发收到和发送的基于会话的业务报文数目和报文字节数进行统计,基于会话的报文统计信息可以通过display session table命令查看,基于报文类型的报文统计信息可以通过display session statistics命令查看。
【举例】
# 开启会话统计功能。
<Sysname> system-view
[Sysname] session statistics enable
【相关命令】
· display session statistics
· display session table
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!