- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
15-APR命令
本章节下载： 15-APR命令 (178.27 KB)
1.1.2 application statistics enable
1.1.4 description (application group view)
1.1.7 display application statistics
1.1.8 display application statistics top
1.1.9 display port-mapping pre-defined
1.1.10 display port-mapping user-defined
1.1.16 reset application statistics
app-group命令用来创建应用组，并进入应用组视图。如果指定的应用组已经存在，则直接进入应用组视图。
undo app-group命令用来删除指定的应用组。
【命令】
app-group group-name
undo app-group group-name
【缺省情况】
不存在应用组。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
group-name：应用组的名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”或“other”。
【使用指导】
系统中最多可以定义1000个应用组。
【举例】
# 创建名称为aaa的应用组，并进入应用组视图。
<Sysname> system-view
[Sysname] app-group aaa
[Sysname-app-group-aaa]
【相关命令】
· copy app-group
· description
· include application
application statistics enable命令用来开启接口指定方向上的应用统计功能。
undo application statistics enable命令用来关闭接口指定方向上的应用统计功能。
【命令】
application statistics enable [ inbound | outbound ]
undo application statistics enable [ inbound | outbound ]
【缺省情况】
接口入方向和出方向上的应用统计功能处于关闭状态。
【视图】
三层接口视图
【缺省用户角色】
network-admin
【参数】
inbound：在接口的入方向上开启应用统计功能。
outbound：在接口的出方向上开启应用统计功能。
【使用指导】
如果不指定任何参数，则表示同时开启接口出方向和入方向上的应用统计功能。
在接口上开启应用统计功能之后，设备能够对接口上收到或者发送的报文的数目、速率按照应用协议分别进行统计，生成的统计信息可以通过display application statistics命令查看。
接口的应用统计功能会消耗大量系统内存。当系统出现内存告警时，请关闭接口的应用统计功能。
【举例】
# 在接口GigabitEthernet0/1上开启入方向应用统计功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 0/1
[Sysname-GigabitEthernet0/1] application statistics enable inbound
# 在接口GigabitEthernet0/2上开启出方向应用统计功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 0/2
[Sysname-GigabitEthernet0/2] application statistics enable outbound
# 在接口GigabitEthernet0/3上开启所有方向应用统计功能。
<Sysname> system-view
[Sysname] interface gigabitethernet 0/3
[Sysname-GigabitEthernet0/3] application statistics enable
【相关命令】
· display application statistics
copy app-group命令用来在应用组中复制另一个应用组中的所有应用。
【命令】
copy app-group group-name
【视图】
应用组视图
【缺省用户角色】
network-admin
【参数】
group-name：要复制应用组的名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。
【使用指导】
可多次执行本命令复制多个应用组里的应用。
【举例】
# 在应用组abc中复制应用组bcd中的所有应用。
<Sysname> system-view
[Sysname] app-group abc
[Sysname-app-group-abc] copy app-group bcd
【相关命令】
· app-group
· include application
description命令用来配置自定义应用组的描述信息。
undo description命令用来恢复缺省情况。
【命令】
description text
undo description
【缺省情况】
自定义应用组的描述信息为“User-defined application group”。
【视图】
应用组视图
【缺省用户角色】
network-admin
【参数】
text：应用组的描述信息，为1～127个字符的字符串，区分大小写，当有空格时，必须用双引号把所有字符串引起来。
【使用指导】
通过合理编写描述信息，便于管理员快速理解和识别该应用组的作用，有利于后期维护。
【举例】
# 配置名称为aaa的自定义应用组描述信息为“User defined aaa group”。
<Sysname> system-view
[Sysname] app-group aaa
[Sysname-app-group-aaa] description "User defined aaa group"
【相关命令】
· app-group
display app-group命令用来显示应用组信息。
【命令】
display app-group [ name group-name ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name group-name：显示指定名称的应用组信息。group-name表示应用组的名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。
【使用指导】
如果不指定任何参数，则表示显示所有的应用组信息。
【举例】
# 显示系统所有应用组的信息。
<Sysname> display app-group
User-defined count:3
Group Name Type Group ID
6767 User-defined 0x00800002
er User-defined 0x00800001
hbc User-defined 0x00800003
# 显示自定义应用组名称为er的应用组的信息。
<Sysname> display app-group name er
Group English name: er
Group Chinese name: er
Group ID: 0x00800001
Type: User-defined
Application count: 2
Include application list:
Application name Type App ID
114Travel Pre-defined 0x0000542c
banc User-defined 0x00800001
pre-defined app-group count:0
Include pre-defined app-group list:
App-group name Type App-group ID
表1-1 display app-group命令显示信息描述表
|
字段 |
描述 |
|
User-defined count |
自定义应用组的个数 |
|
Group Name |
自定义应用组的名称 |
|
Group English name |
应用组的英文名称 |
|
Group Chinese name |
应用组的中文名称 |
|
Group ID |
应用组的ID号 |
|
Type |
类型 |
|
Application count |
应用组下包含的应用的个数 |
|
Include application list |
包含的应用列表 |
|
Application name |
应用组中添加应用名 |
|
App ID |
应用组中添加应用的ID号 |
|
pre-defined app-group count |
应用组中包含的预定义应用组的个数（暂不支持） |
|
Include pre-defined app-group list |
包含的预定义应用组列表（暂不支持） |
|
App-group name |
应用组中添加的预定义应用组名（暂不支持） |
|
App-group ID |
应用组中添加的预定义应用组的ID号（暂不支持） |
【相关命令】
· app-group
· include
display application命令用来显示应用信息。
【命令】
display application [ name application-name | pre-defined | user-defined ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
name application-name：显示指定名称的应用信息。application-name表示应用的名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。
pre-defined：显示系统预定义的应用列表。
user-defined：显示用户自定义的应用列表。
【使用指导】
若不指定任何参数，则表示显示所有的应用信息。
【举例】
# 显示系统预定义的应用列表。
<Sysname> display application pre-defined
Pre-defined count: 817
Application name Type App ID Tunnel Encrypted DetectLen
12530WAP_Application_We Pre-defined 0x000003ac No No 0
b_HTTP
12580_Application_HTTP Pre-defined 0x00000312 No No 0
126_Web_Email_Download_ Pre-defined 0x000002b7 No No 0
HTTP
126_Web_Email_Login_HTT Pre-defined 0x000002b3 No No 0
P
126_Web_Email_Read_Emai Pre-defined 0x000002b4 No No 0
l_HTTP
126_Web_Email_Receive_E Pre-defined 0x000002b6 No No 0
mail_HTTP
126_Web_Email_Send_Emai Pre-defined 0x000002b5 No No 0
l_HTTP
126_Web_Email_Upload_HT Pre-defined 0x000002b8 No No 0
TP
139_mobile_weibo_commen Pre-defined 0x000001da No No 0
t_HTTP
139_mobile_weibo_login_ Pre-defined 0x000001d9 No No 0
HTTP
139_mobile_weibo_login_ Pre-defined 0x00000444 No No 0
---- More ----
# 显示用户自定义的应用列表。
<Sysname> display application user-defined
User-defined count: 4
Application name Type App ID Tunnel Encrypted DetectLen
def User-defined 0x00800002 No No 0
dfer User-defined 0x00800003 No No 0
efer User-defined 0x00800004 No No 0
fdfad User-defined 0x00800001 No No 0
# 显示所有应用列表。
<Sysname> display application
Total count: 821
Pre-defined count: 817
User-defined count: 4
Application name Type App ID Tunnel Encrypted DetectLen
12530WAP_Application_We Pre-defined 0x000003ac No No 0
b_HTTP
12580_Application_HTTP Pre-defined 0x00000312 No No 0
126_Web_Email_Download_ Pre-defined 0x000002b7 No No 0
HTTP
126_Web_Email_Login_HTT Pre-defined 0x000002b3 No No 0
P
126_Web_Email_Read_Emai Pre-defined 0x000002b4 No No 0
l_HTTP
126_Web_Email_Receive_E Pre-defined 0x000002b6 No No 0
mail_HTTP
126_Web_Email_Send_Emai Pre-defined 0x000002b5 No No 0
l_HTTP
126_Web_Email_Upload_HT Pre-defined 0x000002b8 No No 0
TP
139_mobile_weibo_commen Pre-defined 0x000001da No No 0
t_HTTP
139_mobile_weibo_login_ Pre-defined 0x000001d9 No No 0
HTTP
139_mobile_weibo_login_ Pre-defined 0x00000444 No No 0
HTTPS
139Mail_Login_HTTP Pre-defined 0x000001cb No No 0
139Mail_Login_HTTPS Pre-defined 0x0000038c No No 0
139Mail_Login_TCP Pre-defined 0x0000044b No No 0
163TV_HTTP Pre-defined 0x000004c3 No No 0
17173_Application_HTTP Pre-defined 0x00000350 No No 0
178Game_Application_HTT Pre-defined 0x00000222 No No 0
P
17K_fiction_Application Pre-defined 0x00000330 No No 0
_HTTP
19lou_Login_http_stream Pre-defined 0x000002c0 No No 0
19lou_Publish_Or_Reply_ Pre-defined 0x000002c2 No No 0
http_stream1
19lou_Publish_Or_Reply_ Pre-defined 0x000002c3 No No 0
http_stream2
19lou_View_http_stream Pre-defined 0x000002c1 No No 0
1ting_Music_Application Pre-defined 0x000001bc No No 0
_Mobile_HTTP
21CN_Email_Read_HTTP Pre-defined 0x000003fb No No 0
21CN_Email_Send_HTTP Pre-defined 0x000003fc No No 0
---- More ----
# 显示名称为telnet的应用信息。
<Sysname> display application name telnet
Application English Name: telnet
Application Chinese Name: telnet
Application ID: 0x0000000e
Tunnel: No
Encrypted: No
表1-2 display application命令显示信息描述表
|
字段 |
描述 |
|
Total count |
应用总数 |
|
Pre-defined count |
预定义应用总数 |
|
User-defined count |
自定义应用总数 |
|
Application Name |
应用名 |
|
Type |
应用的类型，取值包括： · Pre-defined：系统预定义 · User-defined：用户自定义 |
|
App ID/Application ID |
应用协议编号 |
|
Tunnel |
应用是否为隧道类型，例如L2TP为一个隧道类型的应用 |
|
Encrypted |
应用是否为加密类型，例如HTTPS为一个加密类型的应用 |
|
DetectLen |
检测长度，分为预定义的检测长度和自定义的检测长度 |
|
Application English Name |
应用的英文名称 |
|
Application Chinese Name |
应用的中文名称 |
【相关命令】
· app-group
· include
display application statistics命令用来显示接口上的应用统计信息。
【命令】
display application statistics [ direction { inbound | outbound } | interface interface-type interface-number | name application-name ] *
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
direction：显示指定方向的应用统计信息。
inbound：显示接口入方向的应用统计信息。
outbound：显示接口出方向的应用统计信息。
interface interface-type interface-number：显示指定接口的应用统计信息。interface-type interface-number表示要显示统计信息的接口类型和接口编号。
name application-name：显示指定名称的应用统计信息。application-name表示应用的名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。
【使用指导】
如果不指定任何参数，则表示显示所有接口的应用统计信息。
只有在接口应用统计功能开启的情况下，接口才能产生相应的应用统计信息。因此，使用本命令查看接口统计信息之前，请确保接口的应用统计功能处于开启状态。
可以按应用名称、接口出方向、接口入方向、接口名称分别显示相应的应用统计信息，也可以通过指定多个参数，显示同时符合多个参数的应用统计信息。
【举例】
# 显示接口上的所有应用统计信息。
<Sysname> display application statistics
Interface : GigabitEthernet0/1
Application In/Out Packets Bytes PPS BPS
Slot 1 :
http IN 275 78631 0 275
OUT 357 255251 0 101
https IN 403 39267 0 44
OUT 681 623501 0 32
netbios-dgm IN 3 729 0 32
OUT 0 0 0 0
netbios-ns IN 248 22816 2 1423
OUT 0 0 0 0
telnet IN 801 43374 10 4509
OUT 1519 65388 20 6774
# 显示接口GigabitEthernet0/1上所有入方向的应用统计信息。
<Sysname> display application statistics interface gigabitethernet 0/1 direction inbound
Interface : GigabitEthernet0/1
Application In/Out Packets Bytes PPS BPS
Slot 1 :
http IN 330 87710 0 347
https IN 439 41247 0 88
netbios-dgm IN 27 6238 0 218
netbios-ns IN 716 65872 2 1325
telnet IN 1066 57692 0 14
表1-3 display application statistics命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口的名称 |
|
Application |
应用的名称 |
|
In/Out |
入方向/出方向 |
|
Packets |
接口上接收或发送的报文个数 |
|
Bytes |
接口上接收或发送的字节数 |
|
PPS |
每秒报文数 |
|
BPS |
每秒比特数 |
【相关命令】
· app-group
· application statistics enable
display application statistics top命令用来按指定类型的统计排名显示接口应用统计信息。
【命令】
display application statistics top number { bps | bytes | packets | pps } interface interface-type interface-number
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
number：显示排名前number的应用统计信息，取值范围为0～4294967295。
bytes：显示接口字节数为前number的应用统计信息。
bps：显示接口比特速率统计为前number的应用统计信息。
packets：显示接口包数为前number的应用统计信息。
pps：显示接口包速率统计为前number的应用统计信息。
interface interface-type interface-number：显示指定接口的应用统计信息。interface-type interface-number指定要显示统计信息的接口类型和接口编号。
【使用指导】
只有在接口应用统计功能开启的情况下，接口才能产生相应的应用统计信息。因此，使用本命令查看接口统计信息之前，请确保接口的应用统计功能处于开启状态。
系统以接口上某一个应用的出方向和入方向的统计值之和为依据对应用进行排名。统计值相同的应用，再按照应用名称的字母顺序排列。
【举例】
# 显示接口GigabitEthernet0/1上包数为前3的应用统计信息。
<Sysname> display application statistics top 3 packets interface gigabitethernet 0/1
Interface : GigabitEthernet0/1
Application In/Out Packets Bytes PPS BPS
Slot 1 :
telnet IN 1389 75219 0 44
OUT 2626 112745 0 54
https IN 468 42830 0 123
OUT 746 626101 0 91
netbios-ns IN 965 88780 2 1411
OUT 0 0 0 0
# 显示接口GigabitEthernet0/1比特速率为前3的应用统计信息。
<Sysname> display application statistics top 3 bps interface gigabitethernet 0/1
Interface : GigabitEthernet0/1
Application In/Out Packets Bytes PPS BPS
Slot 1 :
netbios-ns IN 1279 117668 2 1300
OUT 0 0 0 0
telnet IN 1776 96197 1 589
OUT 3318 143139 2 702
http IN 360 98456 0 239
OUT 442 262251 0 75
表1-4 display application statistics top命令显示信息描述表
|
字段 |
描述 |
|
Interface |
接口的名称 |
|
Application |
应用的名称 |
|
In/Out |
入方向/出方向 |
|
Packets |
接口上接收或发送的报文个数 |
|
Bytes |
接口上接收或发送的字节数 |
|
PPS |
每秒报文数 |
|
BPS |
每秒比特数 |
【相关命令】
· app-group
· application statistics enable
display port-mapping pre-defined命令用来显示预定义的端口映射信息。
【命令】
display port-mapping pre-defined
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【举例】
# 显示预定义的端口映射信息。
<Sysname> display port-mapping pre-defined
Application Protocol Port
afs3-kaserver TCP 7004
UDP 7004
aol TCP 5190, 5191, 5192, 5193
UDP 5190, 5191, 5192, 5193
appleqtc TCP 458
UDP 458
bgp TCP 179
UDP 179
表1-5 display port-mapping pre-defined命令显示信息描述表
|
字段 |
描述 |
|
Application |
进行端口映射的应用层协议 |
|
Protocol |
传输层协议类型 |
|
Port |
应用层协议的端口号 |
【相关命令】
· display port-mapping
· port-mapping
display port-mapping user-defined命令用来显示自定义的端口映射信息。
【命令】
display port-mapping user-defined [ application application-name | port port-number ]
【视图】
任意视图
【缺省用户角色】
network-admin
network-operator
【参数】
application application-name：显示指定端口映射的应用协议。application-name表示应用协议名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。该应用层协议名称必须标准且能够被设备识别。
port port-number：显示指定应用层协议的端口。port-number表示端口号，取值范围为0～65535。
【使用指导】
若不指定任何参数，则表示显示所有的用户自定义端口映射信息。
【举例】
# 显示所有自定义的端口映射信息。
<Sysname> display port-mapping user-defined
Application Port Protocol Match Type Match Condition
-------------------------------------------------------------
FTP 21 TCP --- ---
FTP 21 UDP IPv4 host 10.10.10.1(vpn1)
FTP 2121 UDP IPv4 host [11.10.10.1, 11.10.10.10](vpn2)
FTP 21 UDP IPv4 subnet 10.10.10.1/24
FTP 21 SCTP IPv6 host 2000:fdb8::1:00ab:853c:39ab
HTTP 899 TCP IPV4 ACL 2002
HTTP 999 SCTP IPv6 ACL 2002
表1-6 display port-mapping user-defined命令显示信息描述表
|
字段 |
描述 |
|
Application |
进行端口映射的应用层协议 |
|
Port |
应用层协议映射的端口号 |
|
Protocol |
传输层协议类型 |
|
Match Type |
匹配方式，包括以下类型： · ---：表示通配，即未指定匹配类型和匹配条件，所有报文都可以进行匹配 · IPv4 host：表示基于报文的目的IPv4地址进行匹配 · IPv6 host：表示基于报文的目的IPv6地址进行匹配 · IPv4 subnet：表示基于报文的目的IPv4网段进行匹配 · IPv6 subnet：表示基于报文的目的IPv6网段进行匹配 · IPv4 ACL：表示基于IPv4 ACL进行匹配 · IPv6 ACL：表示基于IPv6 ACL进行匹配 |
|
Match Condition |
匹配条件，包括以下几种情况： · 对于IPv4 host/IPv6 host匹配方式，显示为主机报文的目的IP地址 · 对于IPv4 subnet/IPv6 subnet匹配方式，显示为主机报文的目的网段地址 · 对于IPv4 ACL/IPv6 ACL匹配方式，显示为ACL编号 对于host和subnet类型的端口映射配置，如果指定了主机所属的VPN，则还会显示其所属的MPLS L3VPN的VPN实例名称 |
include application命令用来在应用组中添加应用。
undo include application命令用来在应用组中删除应用。
【命令】
include application application-name
undo include application application-name
【缺省情况】
应用组中不存在应用。
【视图】
应用组视图
【缺省用户角色】
network-admin
【参数】
application-name：向应用组中添加的应用的名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的invalid或other。
【使用指导】
可多次执行本命令为一个应用组中添加多个预定义应用和自定义应用，每个组里可以包含的应用个数不限制。
向应用组中添加应用时，如果对应的应用不存在就会创建这个应用，但该应用的报文是否能被识别，取决于系统中是否定义了相应的识别规则，比如端口映射配置。
【举例】
# 在应用组abc中增加应用HTTP和FTP。
<Sysname> system-view
[Sysname] app-group abc
[Sysname-app-group-abc] include application http
[Sysname-app-group-abc] include application ftp
【相关命令】
· app-group
· copy app-group
port-mapping命令用来配置通用端口映射。
undo port-mapping命令用来删除指定的通用端口映射。
【命令】
port-mapping application application-name port port-number [ protocol protocol-name ]
undo port-mapping application application-name port port-number [ protocol protocol-name ]
【缺省情况】
各应用层协议与其对应的知名端口号映射。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
application application-name：指定端口映射的应用层协议。application-name表示应用协议名称。为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。该应用层协议名称必须标准且能够被设备识别。
port port-number：指定与应用层协议映射的端口。port-number表示端口号，取值范围为0～65535。
protocol protocol-name：指定应用层协议使用的传输层协议名称，其取值及含义如下：
· dccp：表示DCCP（Datagram Congestion Control Protocol，数据报拥塞控制协议）协议。
· sctp：表示SCTP（Stream Control Transmission Protocol，流控制传输协议）协议。
· tcp：表示TCP协议。
· udp：表示UDP协议。
· udp-lite：表示UDP-Lite协议。
【使用指导】
若不指定protocol参数，则表示所有传输层协议的指定报文均可被识别为指定应用层协议的报文。
如果报文的目的端口号与某个通用端口映射匹配，则该报文将被识别为相应的应用层协议报文。
指定传输层协议名称的映射优先级高于不指定传输层协议名称的映射。
应用层协议名称不同，其他参数相同时，多次执行本命令，最后一次执行的命令生效。
不能通过重复执行本命令来修改与应用层协议映射的端口号。如需修改端口号，请先通过undo port-mapping application命令删除通用端口映射，再执行port-mapping application命令。
【举例】
# 建立端口3456到FTP协议的通用端口映射。
<Sysname> system-view
[Sysname] port-mapping application ftp port 3456
【相关命令】
· display port-mapping user-defined
port-mapping acl命令用来配置基于ACL的主机端口映射。
undo port-mapping acl命令用来删除指定的主机端口映射。
【命令】
port-mapping application application-name port port-number [ protocol protocol-name ] acl [ ipv6 ] acl-number
undo port-mapping application application-name port port-number [ protocol protocol-name ] acl [ ipv6 ] acl-number
【缺省情况】
各应用层协议与其对应的知名端口号映射。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
application application-name：指定端口映射的应用层协议。application-name表示应用层协议名称。为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。该应用层协议名称必须标准且能够被设备识别。
port port-number：指定与应用层协议映射的端口。port-number表示端口号，取值范围为0～65535。
protocol protocol-name：指定应用层协议使用的传输层协议名称，其取值及含义如下：
· dccp：表示DCCP（Datagram Congestion Control Protocol，数据报拥塞控制协议）协议。
· sctp：表示SCTP（Stream Control Transmission Protocol，流控制传输协议）协议。
· tcp：表示TCP协议。
· udp：表示UDP协议。
· udp-lite：表示UDP-Lite协议。
acl [ ipv6 ] acl-number：ACL编号，取值范围为2000～2999。如果指定ipv6，则表示IPv6 ACL，否则表示IPv4 ACL。
【使用指导】
若不指定protocol参数，则表示所有传输层协议的指定报文均可被识别为指定应用层协议的报文。
对于匹配指定ACL的报文（其目的IP地址与ACL中某规则指定的源IP地址参数相匹配），如果报文的目的端口号与某个映射关系匹配，则该报文将被识别为对应的应用层协议报文。
应用层协议名称不同，其他参数相同时，多次执行本命令，最后一次执行的命令生效。
指定传输层协议名称的映射优先级高于不指定传输层协议名称的映射。
【举例】
# 为匹配ACL 2000的报文，建立端口3456到FTP协议的映射。
<Sysname> system-view
[Sysname] port-mapping application ftp port 3456 acl 2000
【相关命令】
· display port-mapping user-defined
port-mapping host命令用来设置基于IP地址的主机端口映射。
undo port-mapping host命令用来删除指定IP地址的主机端口映射。
【命令】
port-mapping application application-name port port-number [ protocol protocol-name ] host { ip | ipv6 } start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]
undo port-mapping application application-name port port-number [ protocol protocol-name ] host { ip | ipv6 } start-ip-address [ end-ip-address ] [ vpn-instance vpn-instance-name ]
【缺省情况】
各应用层协议与其对应的知名端口号映射。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
application application-name：指定端口映射的应用层协议。application-name表示应用层协议名称，为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。该应用层协议名称必须标准且能够被设备识别。
port port-number：指定与应用层协议映射的端口。port-number表示端口号，取值范围为0～65535。
protocol protocol-name：指定应用层协议使用的传输层协议名称，其取值及含义如下：
· dccp：表示DCCP（Datagram Congestion Control Protocol，数据报拥塞控制协议）协议。
· sctp：表示SCTP（Stream Control Transmission Protocol，流控制传输协议）协议。
· tcp：表示TCP协议。
· udp：表示UDP协议。
· udp-lite：表示UDP-Lite协议。
ip：指定基于IPv4地址的主机端口映射。
ipv6：指定基于IPv6地址的主机端口映射。
start-ip-address [ end-ip-address ]：表示IPv4地址范围或IPv6地址范围。start-ip-address表示起始IP地址，end-ip-address表示终止IP地址。如果仅配置start-ip-address，则表示单个主机；如果同时配置start-ip-address和end-ip-address，则表示位于start-ip-address和end-ip-address范围内的所有主机，其中的end-ip-address必须大于等于start-ip-address。
vpn-instance vpn-instance-name：表示报文所属的VPN。vpn-instance-name为MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定该参数，则表示报文属于公网。
【使用指导】
若不指定protocol参数，则表示所有传输层协议的指定报文均可被识别为指定应用层协议的报文。
对于目的地址为指定地址或指定范围的地址的报文，如果报文的目的端口号与某个映射关系匹配，则该报文将被识别为对应的应用层协议报文。
对于应用协议、端口号、传输层协议参数均相同的配置，要求各配置中指定的IP地址或者IP地址范围不能重叠。
应用层协议名称不同，其他参数相同时，多次执行本命令，最后一次执行的命令生效。
指定传输层协议名称的映射优先级高于不指定传输层协议名称的映射。
【举例】
# 为目的IP地址范围为1.1.1.1～1.1.1.10的IPv4报文，建立端口3456到FTP协议的映射。
<Sysname> system-view
[Sysname] port-mapping application ftp port 3456 host ip 1.1.1.1 1.1.1.10
# 为目的IP地址为1::1的IPv6报文，建立端口3456到FTP协议的映射。
<Sysname> system-view
[Sysname] port-mapping application ftp port 3456 host ipv6 1::1
【相关命令】
· display port-mapping user-defined
port-mapping subnet命令用来配置基于网段的主机端口映射。
undo port-mapping subnet命令用来删除指定网段的主机端口映射。
【命令】
port-mapping application application-name port port-number [ protocol protocol-name ] subnet { ip ipv4-address { mask-length | mask } | ipv6 ipv6-address prefix-length } [ vpn-instance vpn-instance-name ]
undo port-mapping application application-name port port-number [ protocol protocol-name ] subnet { ip ipv4-address { mask-length | mask } | ipv6 ipv6-address prefix-length } [ vpn-instance vpn-instance-name ]
【缺省情况】
各应用层协议与其对应的知名端口号映射。
【视图】
系统视图
【缺省用户角色】
network-admin
【参数】
application application-name：指定端口映射的应用层协议。application-name表示应用层协议名称。为1～63个字符的字符串，不区分大小写，不允许为系统保留的“invalid”和“other”。该应用层协议名称必须标准且能够被设备识别。
port port-number：指定与应用层协议映射的端口。port-number表示端口号，取值范围为0～65535。
protocol protocol-name：指定应用层协议使用的传输层协议名称，其取值及含义如下：
· dccp：表示DCCP（Datagram Congestion Control Protocol，数据报拥塞控制协议）。
· sctp：表示SCTP（Stream Control Transmission Protocol，流控制传输协议）。
· tcp：表示TCP协议。
· udp：表示UDP协议。
· udp-lite：表示UDP-Lite协议。
ip：指定基于IPv4网段的主机端口映射。
ipv4-address { mask-length | mask }：指定IPv4网段。其中，ipv4-address表示IPv4地址；mask-length表示子网掩码长度，取值范围为1～32；mask表示子网掩码，为点分十进制格式。
ipv6：指定基于IPv6网段的主机端口映射。
ipv6-address prefix-length：指定IPv6网段。其中，ipv6-address表示IPv6地址；prefix-length表示IPv6前缀长度，取值范围为1～128。
vpn-instance vpn-instance-name：表示主机所属的VPN。vpn-instance-name为MPLS L3VPN的VPN实例名称，为1～31个字符的字符串，区分大小写。如果不指定该参数，则表示主机属于公网。
【使用指导】
若不指定protocol参数，则表示所有传输层协议的指定端口的报文均被识别为指定应用层协议的报文。
对于目的地址为指定网段的报文，如果报文的目的端口号与某个映射关系匹配，则该报文将被识别为对应的应用层协议报文。
PBAR以最精确的网络范围对报文进行匹配，即如果配置了多条网段映射关系，且各映射关系中指定的网段范围互相包含，则使用网络范围最小的映射配置进行匹配。
应用层协议名称不同，其他参数相同时，多次执行本命令，最后一次执行的命令生效。
指定传输层协议名称的映射优先级高于不指定传输层协议名称的映射。
【举例】
# 为目的网段地址为1.1.1.0/24的IPv4主机报文，建立端口3456到FTP协议的映射。
<Sysname> system-view
[Sysname] port-mapping application ftp port 3456 subnet ip 1.1.1.0 24
# 为目的网段地址为1:: /120的IPv6主机报文，建立端口3456到FTP协议的映射。
<Sysname> system-view
[Sysname] port-mapping application ftp port 3456 subnet ipv6 1:: 120
【相关命令】
· display port-mapping user-defined
reset application statistics命令用来清除指定接口或所有接口的应用统计信息。
【命令】
reset application statistics [ interface interface-type interface-number ]
【视图】
用户视图
【缺省用户角色】
network-admin
【参数】
interface interface-type interface-number：清除指定接口上的应用统计信息。interface-type interface-number表示接口类型和接口编号。如果不指定此参数，则表示清除所有接口上的应用统计信息。
【举例】
# 清除接口GigabitEthernet0/1上的应用统计信息。
<Sysname> reset application statistics interface gigabitethernet 0/1
# 清除所有接口的应用统计信息。
<Sysname> reset application statistics
【相关命令】
· application statistics enable
· display application statistics
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
售前咨询
售后咨询
人工在线咨询
